调查：92% 漏洞赏金研究员因项目体验差而减少提交，公平对待比奖金更重要的引用

rez0__ · x · 2026-10-20

rez0 转发并强烈推荐了 Steve Hernandez 与 CTBBP 播客联合发布的《The Researcher Attention Problem》研究：对 77 名 CTBBP 漏洞赏金研究员的调查显示，92% 的人因为项目体验糟糕而停止或减少提交；在选择新项目时，「被公平对待」的权重甚至高于赏金金额。

这项研究揭示了漏洞赏金行业核心矛盾——平台与企业争夺的其实是研究者的注意力，而糟糕的 triage 体验正在把顶尖人才推走。