公开悬赏测试漏洞可利用性，本质上是在真实攻击者之前借助社区力量评估漏洞的实际风险等级，同时也会带来暴露攻击面的风险。