選考は、2018年7月1日から2019年6月30日までの脆弱性報告を対象に、研究内容の「貢献度」と報告された脆弱性の「影響度」の2つを基準として、研究者にポイントを付与し、獲得ポイントの多い上位者を選出している。  「貢献度」では、期間中に最低5つの有効な脆弱性を報告し、報告内容の50%が有効だったものをベースとしてポイントを付与。「影響度」では期間中に最低3つの有効な脆弱性を報告し、報告内容...