公司
Bugcrowd
提供众包安全测试与漏洞赏金平台服务的公司，帮助企业通过安全研究者社区发现和修复漏洞。
核心事实
时间轴 (近 90 天)
9月5日
HackerOne和Bugcrowd均于2012年成立
待验证50%
8月29日
国内代表性SRC平台包括补天（由奇安信运营）和漏洞盒子，国际上有HackerOne和Bugcrowd
已验证65%
8月27日
漏洞报告呈现分层：约80%的报告集中在20%的常见漏洞类型上，而高价值零日漏洞越来越难发现，研究投入呈指数级增长
待验证50%
8月26日
漏洞赏金平台上约80%的报告集中在20%的常见漏洞类型上
待验证50%
全部知识事实 (7)
已验证
国内代表性SRC平台包括补天（由奇安信运营）和漏洞盒子，国际上有HackerOne和Bugcrowd
65%已验证漏洞赏金计划由HackerOne、Bugcrowd等平台承载，企业通过设置奖金激励白帽黑客挖掘漏洞
65%已验证HackerOne和Bugcrowd是目前全球最主要的两大漏洞赏金中间平台
65%待验证Bugcrowd引入了优先级评级（Priority Rating）框架，将漏洞的技术严重性与业务影响相结合进行综合评估
85%待验证HackerOne和Bugcrowd均于2012年成立
50%待验证漏洞报告呈现分层：约80%的报告集中在20%的常见漏洞类型上，而高价值零日漏洞越来越难发现，研究投入呈指数级增长
50%待验证漏洞赏金平台上约80%的报告集中在20%的常见漏洞类型上
50%