根据Bugcrowd发布的2020年最新报告,越来越多的公司选择部署众包的网络安全计划,以及时响应不断变化的网络威胁。在过去的12个月中,Bugcrowd发现其平台上的提交数量增加了50%,而PriorityOne(P1,最关键的安全漏洞)的提交数量增加了65%。与2019年全年相比,前10个月提交的bug数量增加了24%。在整个行业中,计算机软件公司支付的提交费几乎是其他行业的五倍。最值得注意的是,到2020年,软件行业中提交P1的数量几乎增加了两倍。Bugcrowd首席执行官Ashish Gupta表示:“我们的PriorityOne报告清楚地表明,所有行业的领先组织都在接受众包安全作为其安全的核心要素战略。比较过去两年的数据,我们发现由于数字化转型和COVID-19大流行所带来的威胁正在迅速增加,而众包网络安全也在迅速增长。提交的漏洞数量正在增加,其中严重漏洞数量相对较大,并且总薪酬以每季度15%-20%的速度稳定增长。 2020年提交的前10个漏洞中,有8个由Bugcrowd的漏洞评级分类法(VRT)评估,VRT是一种广泛使用的开源标准,它为通过Bugcrowd平台提交的每个漏洞提供了基准风险等级-也在2019年列表中列出。这表明,对大多数公司而言,管理已知风险仍然是一个挑战。