临时的电子邮件链常常无法妥善跟踪漏洞修复。
A ticketing system specifically designed for coordinating fixes, with templates for CVE submissions and progress tracking.
企业安全团队和 Bug Bounty 项目。
最小可行产品可以是一个带有预定义模板的共享收件箱。
需要供应商和研究人员之间的网络效应才有价值。
安全披露工作流工具
构建专门软件，用于协调发现者和供应商之间的漏洞披露。安全团队需要更好的流程。
为什么是现在
备受瞩目的数据泄露事件迫使公司正式化披露实践。
- 做给谁
- 安全团队
- 商业模式
- 企业许可
- 投入量级
- 几个月