待验证50% 置信事实精确时间
SRC构建了发现漏洞、反馈漏洞、修复漏洞的闭环，并为白帽子提供合法变现通道
1
来源数
50%
置信度
长期有效
时效性
2026/9/11
首次发现
来源
涉及实体
相关事实
已验证SRC（安全应急响应中心）是企业设立的漏洞收集平台，企业付费购买未公开的安全漏洞，安全研究者发现并提交后审核通过可获得赏金78% 相似待验证国内代表性SRC平台包括补天（由奇安信运营）和漏洞盒子，国际上有HackerOne和Bugcrowd66% 相似待验证合法的漏洞挖掘必须在企业授权的SRC平台或明确许可的范围内进行，任何针对未授权系统的渗透测试都属于违法行为66% 相似待验证GLM-5.3 在白盒代码审查与安全漏洞挖掘方面展现出亮眼成绩65% 相似待验证国内SRC平台大多将漏洞分为严重、高危、中危、低危四个等级，某头部互联网企业严重漏洞单个奖金可达数万元，低危漏洞可能仅有几十到几百元的积分奖励63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/908553API
curl https://kongchang.com/api/v1/knowledge/claims/908553MCP
get_claim(id=908553)