补天
奇安信旗下的第三方漏洞聚合平台，面向白帽子提供漏洞提交与奖励服务，聚合多家企业的SRC漏洞收集需求。
核心事实
时间轴 (近 90 天)
补天平台单个漏洞奖励范围从10元到6000元不等，并提供库币兑换机制可在商城兑换商品
补天、漏洞盒子、HackerOne等第三方聚合平台统一管理白帽子身份认证、漏洞收录标准和赏金发放流程，其中HackerOne面向海外厂商
常见的SRC平台包括阿里云先知、腾讯Security Response Center、漏洞盒子
SRC漏洞挖掘领域有一套被广泛使用的'万能挖洞三步法'：信息收集、抓包分析篡改参数验证漏洞、验证漏洞并撰写报告
国内主要SRC包括阿里、腾讯、字节等大厂自建平台，以及CNVD（国家信息安全漏洞库）、补天等第三方聚合平台
补天、漏洞盒子是中国的SRC漏洞提交平台
SRC构建了发现漏洞、反馈漏洞、修复漏洞的闭环，并为白帽子提供合法变现通道
国内代表性SRC平台包括补天（由奇安信运营）和漏洞盒子，国际上有HackerOne和Bugcrowd
补天、漏洞盒子是第三方漏洞聚合平台
SRC（安全应急响应中心）是企业设立的漏洞收集平台，企业付费购买未公开的安全漏洞，安全研究者发现并提交后审核通过可获得赏金
全部知识事实 (9)
常见的SRC平台包括阿里云先知、腾讯Security Response Center、漏洞盒子
65%已验证SRC漏洞挖掘领域有一套被广泛使用的'万能挖洞三步法'：信息收集、抓包分析篡改参数验证漏洞、验证漏洞并撰写报告
65%已验证国内主要SRC包括阿里、腾讯、字节等大厂自建平台，以及CNVD（国家信息安全漏洞库）、补天等第三方聚合平台
65%已验证国内代表性SRC平台包括补天（由奇安信运营）和漏洞盒子，国际上有HackerOne和Bugcrowd
65%已验证SRC（安全应急响应中心）是企业设立的漏洞收集平台，企业付费购买未公开的安全漏洞，安全研究者发现并提交后审核通过可获得赏金
65%待验证补天、漏洞盒子、HackerOne等第三方聚合平台统一管理白帽子身份认证、漏洞收录标准和赏金发放流程，其中HackerOne面向海外厂商
50%待验证补天、漏洞盒子是中国的SRC漏洞提交平台
50%待验证SRC构建了发现漏洞、反馈漏洞、修复漏洞的闭环，并为白帽子提供合法变现通道
50%待验证补天、漏洞盒子是第三方漏洞聚合平台
50%