待验证50% 置信观点精确时间

在真实SRC或漏洞赏金平台成功挖出并提交通过审核此类漏洞，拿到500元甚至更高赏金属于常态

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/9

首次发现

有效期至：2027/1/7

来源

用豆包辅助挖SSRF漏洞：AI安全测试全流程实战解析

涉及实体

相关事实

待验证UP主曾在某SRC平台挖到一个任意用户登录漏洞，获得1000元的严重赏金78% 相似已验证国内SRC平台大多将漏洞分为严重、高危、中危、低危四个等级，某头部互联网企业严重漏洞单个奖金可达数万元，低危漏洞可能仅有几十到几百元的积分奖励78% 相似已验证SRC（安全应急响应中心）是企业设立的漏洞收集平台，企业付费购买未公开的安全漏洞，安全研究者发现并提交后审核通过可获得赏金72% 相似待验证SRC构建了发现漏洞、反馈漏洞、修复漏洞的闭环，并为白帽子提供合法变现通道71% 相似待验证漏洞赏金计划由HackerOne、Bugcrowd等平台承载，企业通过设置奖金激励白帽黑客挖掘漏洞71% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/991177

API

curl https://kongchang.com/api/v1/knowledge/claims/991177

MCP

get_claim(id=991177)