HackerOne 年报：关键漏洞修复提速 61%，待处理积压激增 131%

HackerOne 发布第 10 版年度安全研究报告，指出关键漏洞平均解决时间两年内下降 61%，但 2024 到 2026 年有效未处理报告积压增长 131%。报告把这一发现快于修复的缺口称为 Exposure Debt，主张以 CTEM 持续威胁暴露管理应对。2025 年 7 月至 2026 年 6 月研究员赏金支出达 8910 万美元，68% 的安全研究员转向更高复杂度、更高赏金的漏洞。