概念Bug Bounty Program / 漏洞赏金
漏洞赏金计划
企业向独立安全研究人员公开征集产品漏洞报告并按漏洞危害等级支付奖励的安全机制，旨在将外部安全审查转化为对产品有益的持续输入
时间轴 (近 90 天)
9月21日
漏洞赏金计划的典型分级标准通常参照CVSS（通用漏洞评分系统）
待验证50%
9月11日
Mozilla基金会于2004年推出了业界最早的漏洞赏金计划（Bug Bounty Program）
待验证50%
企业向独立安全研究人员公开征集产品漏洞报告并按漏洞危害等级支付奖励的安全机制，旨在将外部安全审查转化为对产品有益的持续输入
漏洞赏金计划的典型分级标准通常参照CVSS（通用漏洞评分系统）
Mozilla基金会于2004年推出了业界最早的漏洞赏金计划（Bug Bounty Program）