待验证50% 置信事实精确时间

国内常见的第三方漏洞平台还包括漏洞盒子、CNVD（国家信息安全漏洞共享平台）等。

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/15

首次发现

有效期至：2027/1/13

来源

SRC漏洞挖掘入门：白帽子的合法边界与运作机制

bilibili哔哩网络安全官方账号2026/10/15

涉及实体

漏洞盒子product CNVDproduct

相关事实

待验证补天、漏洞盒子是第三方漏洞聚合平台79% 相似已验证国内代表性SRC平台包括补天（由奇安信运营）和漏洞盒子，国际上有HackerOne和Bugcrowd77% 相似待验证补天、漏洞盒子、HackerOne等第三方聚合平台统一管理白帽子身份认证、漏洞收录标准和赏金发放流程，其中HackerOne面向海外厂商68% 相似待验证严重的安全漏洞可通过将多个看似无害的小漏洞组合成漏洞链（Exploit Chain）实现RCE（远程代码执行）68% 相似待验证补天平台是国内较早面向白帽子的第三方漏洞响应平台之一，由奇安信旗下运营。68% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1041238

API

curl https://kongchang.com/api/v1/knowledge/claims/1041238

MCP

get_claim(id=1041238)