待验证50% 置信事件精确时间
UP主曾在某SRC平台挖到一个任意用户登录漏洞，获得1000元的严重赏金
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/8/19
首次发现
有效期至：2026/11/17
来源
相关事实
待验证国内SRC平台大多将漏洞分为严重、高危、中危、低危四个等级，某头部互联网企业严重漏洞单个奖金可达数万元，低危漏洞可能仅有几十到几百元的积分奖励66% 相似待验证漏洞赏金计划由HackerOne、Bugcrowd等平台承载，企业通过设置奖金激励白帽黑客挖掘漏洞61% 相似待验证UPnP因缺乏认证机制而存在严重安全隐患，恶意软件可利用UPnP在用户不知情下开放端口60% 相似已验证SRC（安全应急响应中心）是企业设立的漏洞收集平台，企业付费购买未公开的安全漏洞，安全研究者发现并提交后审核通过可获得赏金59% 相似待验证在HackerOne、Bugcrowd等主流漏洞赏金平台的历史报告中，暴露的配置文件和.git目录是获得高额奖励最频繁的漏洞类型之一57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/772569API
curl https://kongchang.com/api/v1/knowledge/claims/772569MCP
get_claim(id=772569)