外部漏洞合作项目怎么划线：第三方测试范围、连接面与披露顺序
外部漏洞合作要划的三条线分别是授权边界（谁能测哪些资产、碰哪些数据、做什么被禁止）、连接面（系统与第三方服务之间的每条调用路径与凭据）和时间边界（内部定级、第三方通知、用户通知与公开披露的先后）。本次材料只有 OpenAI 与 Ha…
发布于 2026-11-09 · 沐小悠 · 约 5 分钟
7 次阅读 阅读 →