安全研究人员在报告漏洞时常常会犯无意的错误，从而导致法律后果。
创建一个清单工具，在提交前验证披露时间、措辞和收件人选择。
赏金猎人和自由职业安全测试人员愿意付费以降低法律风险。
从一个简单的网络表单开始，检查 CVE 报告基础知识。
风险：可能为时已晚，无法防止所有披露错误。
漏洞披露助手
一个帮助安全研究人员正确报告漏洞而不会意外违反禁令的工具。检查常见的报告错误。
为什么是现在
日益复杂的漏洞披露流程给善意的研究人员带来了法律风险。
- 做给谁
- 安全研究人员
- 商业模式
- 免费增值网络应用
- 投入量级
- 一个周末