待验证50% 置信事实精确时间

补天、漏洞盒子、HackerOne等第三方聚合平台统一管理白帽子身份认证、漏洞收录标准和赏金发放流程，其中HackerOne面向海外厂商

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/10

首次发现

有效期至：2027/1/8

来源

SRC漏洞挖掘入门指南：从平台选择到实战的完整路径

涉及实体

补天product 漏洞盒子product HackerOneproduct

相关事实

待验证漏洞赏金计划由HackerOne、Bugcrowd等平台承载，企业通过设置奖金激励白帽黑客挖掘漏洞78% 相似待验证所有合法的漏洞挖掘必须通过第三方漏洞平台，由厂商主动发布授权计划，白帽子在授权范围内进行测试77% 相似待验证补天、漏洞盒子是第三方漏洞聚合平台76% 相似待验证网络安全领域将黑客分为白帽（授权测试并遵循负责任披露）、黑帽（以非法获利为目的）和灰帽（未授权发现漏洞但不恶意利用）76% 相似已验证国内代表性SRC平台包括补天（由奇安信运营）和漏洞盒子，国际上有HackerOne和Bugcrowd75% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/993381

API

curl https://kongchang.com/api/v1/knowledge/claims/993381

MCP

get_claim(id=993381)