待验证50% 置信观点精确时间
国内SRC多为企业自建，规则差异较大，对报告格式和复现细节的要求往往比公开漏洞赏金平台（如HackerOne）更严格。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/22
首次发现
有效期至：2027/1/20
来源
AI自动挖SRC漏洞：Hermes Agent工作台搭建实操
bilibili八方网域-舟舟2026/10/22
涉及实体
相关事实
待验证常见的SRC入门方向包括信息泄露、越权访问、XSS、SSRF等中低危漏洞，这些漏洞对工具依赖较低、验证路径清晰，适合作为练手目标。73% 相似已验证国内SRC平台大多将漏洞分为严重、高危、中危、低危四个等级，某头部互联网企业严重漏洞单个奖金可达数万元，低危漏洞可能仅有几十到几百元的积分奖励68% 相似待验证基础设施配置对精确性的要求远高于普通代码，错误的安全组规则可能导致数据泄露67% 相似已验证SRC（安全应急响应中心）是企业设立的漏洞收集平台，企业付费购买未公开的安全漏洞，安全研究者发现并提交后审核通过可获得赏金66% 相似待验证追踪谣言传播涉及隐私边界和平台规则问题，在哪些范围内扫描公开内容、如何存储和分析这些数据，都是这类公司必须面对的合规课题。65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1085772API
curl https://kongchang.com/api/v1/knowledge/claims/1085772MCP
get_claim(id=1085772)