Skip to content
所有標籤

#hackerone

1 篇文章

漏洞報告怎麼寫才拿得到全額:品質係數、一頁模板與期望值試算

Google 依報告品質把獎金乘上 0.8、1 或 1.2 倍,看七個維度,而且只採計分流前已有的資訊,事後補充通常不影響。照一頁模板(標題、摘要、前提、重現步驟、影響、修補建議)寫,再用「機率 × 金額 ÷ 時數」粗估每小時期望;上限再高,機率小到一定程度,期望也可能比小額獎金低。送出後只有 Resolved 保證有獎金,被判重複或無效很常見。文中的機率與時數全是假設,不是統計。