Bugcrowd企业2022版“Priority One Report”包含上年各种各样安全性发展趋势。报告中称，其漏洞众测平台上年向金融服务公司递交的P1级(Priority One：第一优先)漏洞报告提升了185%。Bugcrowd表明，P1级报告涉及漏洞可造成漏洞利用(从没受权提高至管理权限)或远程控制执行命令、会计遭窃这些。总而言之，2021年P1级漏洞提升了186%。
Bugcrowd创办人Casey Ellis填补道，转为在线办公的全世界发展趋势促进各机构将大量财产放进在网上。为保障这种财产，朝向社会道德网络黑客的投入也随着增加。Bugcrowd发觉，上年递交的所有合理漏洞报告中24%涉及到P1和P2级威胁。P2级威胁便是危害软件平台以及所适用业务流程过程的漏洞。
Ellis强调，专制制度黑客联盟也显得更为明目张胆，不会再那样关注潜踪匿迹问题，2021年里更加反复地运用已经知道漏洞进行进攻。
“特别注意的是，因为勒索病毒经济发展的迅猛发展和网络黑客中国队与电子器件团伙犯罪中间界线的不断模糊不清，该类威胁也民主制了。全部这种状况，再再加上威胁面的不断扩大和进攻盈利的更加丰富，全部局势越来越摇摇欲坠。2022年，大家预估局势会更为恶变。”
乃至P3级漏洞，也就是危害多位客户且几乎不用客户互动就能开启的那种漏洞，在2021年也出現了同期相比增长。
漏洞报告总数整体增长82%，为这种漏洞报告付款的酬金则增长了106%。软件业的漏洞众测开支也增长了73%。相比于2020年，2021年前三季度政府机构接到的漏洞报告总数同期相比增涨1000%。
Bugcrowd还发觉，跨站脚本制作是最多见的漏洞类型，而敏感数据曝露则从十大漏洞目录的第九位升高到了第三位。
Bugcrowd表述道：“2021年顶尖漏洞排名榜上出現了一些转变，跨站脚本制作替代密钥管理损伤变成了最多见的漏洞类型，重返2019年状元榜眼部位，体现出2020和2021两年里自研Web运用迅速布署的发展趋势。”
“因为业内愈来愈注重根据检测来发觉漏洞，涉内部结构资金的敏感数据曝露从往年的第九位跃居六位，赶到了第三的部位。这也是新冠疫情引起迅速企业战略转型期内攻击面扩张且多元性提升的同时不良影响。十大普遍漏洞类型排行榜的转变呈现了漏洞类型的当然生命期，也体现出了建筑者和破坏者间互动交流的‘猫鼠游戏’实质：众测白帽在悬赏金鼓励下勤奋发掘新的客观性漏洞，这种漏洞最后根据自动化技术专用工具加以解决(造成鼓励减少)，随后推动大伙儿殷切寻觅的新漏洞类型发生。”
Bugcrowd 2022版“Priority One Report”下载网页：
https://www.bugcrowd.com/resources/reports/priority-one-report/