サイボウズの「脆弱性報奨金制度」は2015年も続行、一部条件の緩和も(9/10)

XSSについては、CVSS v2だと基本値の上限が5.0で評価はレベルIIとなる。新しい報奨金体系では、上限に達した場合はレベルIIIに準ずる報奨金を支払う