漏洞赏金
漏洞赏金（Bug Bounty）是一种由企业或组织向外部安全研究人员提供奖励的激励机制，用于鼓励其主动发现并报告软件、系统或平台中的安全漏洞。其核心特征包括：设定奖励规则与范围、由研究人员自发提交漏洞报告、经审核后按严重程度发放奖金。该机制通过众包方式扩大安全测试覆盖面，是企业漏洞管理体系的重要组成部分。
核心事实
时间轴 (近 90 天)
赏金项目的瓶颈往往不是发现漏洞的人不够多，而是高质量报告的比例不够高。
报告质量差异直接转化为安全团队分类与修复环节的人力成本。
传统的漏洞赏金项目通常按漏洞严重等级定价，赏金高低只与漏洞本身挂钩。
热门赏金项目往往吸引大量研究者，泛泛的扫描难以产出有效报告；对特定漏洞类型的深入理解更容易定位高价值问题。
漏洞赏金项目通常会在平台页面明确 scope（授权测试范围）与 out-of-scope（禁止测试的资产），并规定测试规则。
研究者只有在严格遵守赏金项目规则的前提下进行测试，其行为才受法律与项目方授权保护；越界测试可能导致报告被拒或引发法律风险。
对新手赏金研究者的建议通常围绕三点：从授权项目入手、重视报告质量、保持持续学习。
漏洞赏金计划提供的真实生产环境比本地靶场更接近真实攻击面，使研究者能接触授权范围内的复杂代码与配置。
多数成功的赏金研究者会在广泛涉猎后收敛到少数擅长领域，形成可复用的模式识别能力。
协调机制可能改变漏洞报告的激励结构——当研究员知道自己的发现会被有效跟进，披露意愿可能提升。
还有 1 条时间轴事件
全部知识事实 (12)
漏洞赏金计划由HackerOne、Bugcrowd等平台承载，企业通过设置奖金激励白帽黑客挖掘漏洞
65%待验证赏金项目的瓶颈往往不是发现漏洞的人不够多，而是高质量报告的比例不够高。
50%待验证传统的漏洞赏金项目通常按漏洞严重等级定价，赏金高低只与漏洞本身挂钩。
50%待验证报告质量差异直接转化为安全团队分类与修复环节的人力成本。
50%待验证漏洞赏金计划提供的真实生产环境比本地靶场更接近真实攻击面，使研究者能接触授权范围内的复杂代码与配置。
50%待验证热门赏金项目往往吸引大量研究者，泛泛的扫描难以产出有效报告；对特定漏洞类型的深入理解更容易定位高价值问题。
50%待验证对新手赏金研究者的建议通常围绕三点：从授权项目入手、重视报告质量、保持持续学习。
50%待验证漏洞赏金项目通常会在平台页面明确 scope（授权测试范围）与 out-of-scope（禁止测试的资产），并规定测试规则。
50%待验证研究者只有在严格遵守赏金项目规则的前提下进行测试，其行为才受法律与项目方授权保护；越界测试可能导致报告被拒或引发法律风险。
50%待验证多数成功的赏金研究者会在广泛涉猎后收敛到少数擅长领域，形成可复用的模式识别能力。
50%待验证漏洞悬赏是厂商公开邀请安全研究者测试系统、并按漏洞严重性支付奖金的机制。
50%待验证协调机制可能改变漏洞报告的激励结构——当研究员知道自己的发现会被有效跟进，披露意愿可能提升。
50%