已验证65% 置信事实精确时间

国内SRC平台大多将漏洞分为严重、高危、中危、低危四个等级，某头部互联网企业严重漏洞单个奖金可达数万元，低危漏洞可能仅有几十到几百元的积分奖励

3

来源数

65%

置信度

中期 (~90 天)

时效性

2026/8/19

首次发现

有效期至：2026/11/17

来源

AI自动挖漏洞真能躺赚？理性看待SRC白帽挖洞的真相

相关事实

待验证漏洞通常按危害程度分为低危、中危、高危、严重四个等级，赏金从数十元到数万元不等80% 相似待验证CVSS通用漏洞评分系统将漏洞严重性分为低危、中危、高危和严重四个等级71% 相似已验证国内代表性SRC平台包括补天（由奇安信运营）和漏洞盒子，国际上有HackerOne和Bugcrowd70% 相似已验证SRC（安全应急响应中心）是企业设立的漏洞收集平台，企业付费购买未公开的安全漏洞，安全研究者发现并提交后审核通过可获得赏金68% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/775815

API

curl https://kongchang.com/api/v1/knowledge/claims/775815

MCP

get_claim(id=775815)