SRC
联想官网
联想产品安全响应中心。
当前均分 2.2 / 10
提交后多久有人看,会不会石沉大海。
危害认定稳不稳,会不会随意降级。
金额是否按承诺发,会不会拖或克扣。
复现、争议和补测时能不能把话说清。
范围、重复提交和泄露条款是否写明白。
SRC平台好不好用,提交报告体验如何。
先看别人怎么说,再决定要不要写。
111 · R-CFA3CC · 学生 / 爱好者
敏感信息泄露全站手机号,可以定位到微信人,和我说是均为测试数据,不涉及真实用户,严重降级到低危,狠狠扎心了