概念Bug Bounty Program / 漏洞赏金
漏洞赏金计划
企业向独立安全研究人员公开征集产品漏洞报告并按漏洞危害等级支付奖励的安全机制，旨在将外部安全审查转化为对产品有益的持续输入
核心事实
时间轴 (近 90 天)
10月25日
安全工作的评估往往依赖红队测试和漏洞赏金计划，这些机制能够暴露系统在真实攻击场景下的弱点。
待验证50%
10月22日
许多安全专家建议任天堂通过漏洞赏金计划与社区合作，而非一味采取法律手段。
待验证50%
9月21日
漏洞赏金计划的典型分级标准通常参照CVSS（通用漏洞评分系统）
待验证50%
9月11日
Mozilla基金会于2004年推出了业界最早的漏洞赏金计划（Bug Bounty Program）
待验证50%