Incentives and Outcomes in Bug Bounties
创建于 更新于
摘要
本报告基于Google漏洞奖励计划(VRP)2024年7月最高奖励提高约200%的事件，实证分析奖励激励对漏洞报告数量及质量的影响。结果显示，高额奖励显著提升了高价值漏洞提交数量与研究人员生产力，且既吸引了新研究员也引导了资深研究员关注高价值目标，进一步带来了对不同漏洞类型的弹性估计与研究人员行为分解，为漏洞奖励机制设计和安全策略提供实证依据[page::0][page::6][page::7][page::10][page::15]。
