漏洞披露计划还是托管漏洞赏金——如何判断哪种方案适合你

摘要

漏洞披露计划（VDP）与托管漏洞赏金（MBB）都借助众包力量增强安全，但前者不提供现金奖励、重在提供合规披露渠道，后者以现金激励换取持续主动测试；本文比较两者差异，帮助企业依据自身情况选择或组合使用。