title: "赏金不买漏洞——四个关于黑客价值的观点"
tags: [sec, bug-bounty, economics, hacker-culture, value-transfer]
cat: SEC
excerpt: "赏金不是奖励,是赎金——厂商买的不是漏洞,是漏洞持有人本来可以造成的灾害。"