概念漏洞赏金
Bug Bounty
一种众包安全测试机制，企业通过平台发布漏洞奖励计划，安全研究人员发现并报告漏洞后可获得赏金。
核心事实
时间轴 (近 90 天)
10月12日
在大多数 Bug Bounty 平台中，漏洞报告的奖励遵循先到先得原则；同一漏洞若有多人提交，只有第一个被确认的报告能获得赏金，后续报告会被标记为 Duplicate 而不予奖励。
待验证50%
8月15日
国内SRC平台分为企业自建型（如TSRC、ASRC、字节跳动安全响应中心）和聚合型（如补天漏洞响应平台、漏洞盒子）
已验证70%