[控场AI]
概念Security Response Center / 安全应急响应中心

SRC

企业或组织设立的安全漏洞响应平台，负责接收外部安全研究人员（白帽子）提交的漏洞报告，审核有效漏洞后给予积分或奖金奖励，是互联网公司管理安全风险的重要机制

核心事实

SRC（安全应急响应中心）是企业设立的漏洞收集平台，企业付费购买未公开的安全漏洞，安全研究者发现并提交后审核通过可获得赏金

已验证65% 置信3 来源

时间轴 (近 90 天)

9月15日

国内主流互联网公司如阿里、腾讯、字节、百度等均设有自己的 SRC 平台

待验证50%
9月15日

白帽子向 SRC 提交有效漏洞后，经企业安全团队核实后可获得现金奖励或积分兑换礼品

待验证50%
9月11日

SRC构建了发现漏洞、反馈漏洞、修复漏洞的闭环，并为白帽子提供合法变现通道

待验证50%
9月11日

开发视角关注功能实现和体验，安全视角关注系统是否存在可被攻击的入口，两种视角的错位是SRC存在的根源

待验证50%
8月15日

SRC（安全应急响应中心）是企业设立的漏洞收集平台，企业付费购买未公开的安全漏洞，安全研究者发现并提交后审核通过可获得赏金

已验证65%

全部知识事实 (5)

已验证

SRC（安全应急响应中心）是企业设立的漏洞收集平台，企业付费购买未公开的安全漏洞，安全研究者发现并提交后审核通过可获得赏金

65%待验证

国内主流互联网公司如阿里、腾讯、字节、百度等均设有自己的 SRC 平台

50%待验证

白帽子向 SRC 提交有效漏洞后，经企业安全团队核实后可获得现金奖励或积分兑换礼品

50%待验证

SRC构建了发现漏洞、反馈漏洞、修复漏洞的闭环，并为白帽子提供合法变现通道

50%待验证

开发视角关注功能实现和体验，安全视角关注系统是否存在可被攻击的入口，两种视角的错位是SRC存在的根源

50%

来源文章

AI+漏洞挖掘入门：SRC零基础学习路线与实战思路9月15日SRC漏洞挖掘入门：零基础到AI辅助挖洞完整学习路线9月11日