识别众包洗白的警示信号
bugcrowd.com | 博客 | #bug-bounty | #cloud | #penetration-testing | #bugcrowd | #procurement | #vendor-evaluation | #crowd-washing | #crowdsourcing | #buyers-guide
摘要
Bugcrowd 提出「众包洗白」(Crowd Washing)概念:部分渗透测试供应商效仿当年的 Cloud Washing,把传统服务包装成众包模式。警示信号包括宣称拥有成百上千名测试员但实际可用池极小、缺乏按影响付费的激励机制等,帮助买家辨别真正的众包安全服务。
- 发布时间
- 收录时间
Skip to content