国内外众测与SRC安全全球赏金漏洞平台列表

重要法律提醒：所有漏洞测试必须获得平台、企业书面授权，禁止未经授权渗透、扫描网站，否则属于网络违法犯罪。

一、 国内综合漏洞众测平台（第三方/国家级）

序号 平台名称 所属公司/背景 网址链接 简要说明
1 补天平台 奇安信 https://www.butian.net/ 国内领先的漏洞响应平台，托管及众测服务。
2 漏洞盒子 漏洞盒子 (斗象) https://www.vulbox.com/ 安全众测创导者，覆盖多行业众测项目。
3 火线安全众测 火线安全 https://www.huoxian.cn/ 白帽开发者平台，提供众测、渗透测试与红蓝对抗。
4 漏洞银行 漏洞银行 https://www.bugbank.cn/ 互联网安全服务SaaS平台与漏洞众测品牌。
5 雷神众测/可信众测 安恒信息 https://www.bountyteam.com/ 专为政企、金融、运营商等打造的高端安全众测。
6 春秋云测 i春秋 https://zhongce.ichunqiu.com/ 聚焦实战演练与白帽人才库的众测平台。
7 云众可信 启明星辰 https://www.cloudcrowd.com.cn/ 依托启明星辰安全背景的专业众测。
8 CNVD国家众测 国家信息安全漏洞共享平台 https://zc.cnvd.org.cn/ 国家级权威背景与漏洞收录资质众测平台。
9 360众测 360 https://zhongce.360.net/ 360官方众测平台，以高额赏金项目著称。
10 看雪众测 看雪论坛 https://ce.kanxue.com/ 专注IoT、车载安全及底层技术众测。
11 工控互联网安全测试 国家工控安全 https://test.ics-cert.org.cn/ 针对工控系统（ICS）与关键基础设施。
12 ALLSEC ALLSEC https://i.allsec.cn/#/ 安全众测与漏洞提交激励平台。
13 深信服众测 深信服 https://security.sangfor.com.cn/ 深信服旗下众测及漏洞接收渠道。
14 安全狗众测 安全狗 http://security.safedog.cn/ 聚焦云安全与主机安全产品众测。
15 天融信SRC/众测 天融信 https://src.topsec.com.cn/ 天融信安全响应及众测平台。

二、 国内企业自建SRC（补全分类与缺失厂商）

1. 互联网/科技与物流大厂

序号 平台名称 网址链接 简要说明
1 腾讯 TSRC https://security.tencent.com/ 腾讯全系产品与业务漏洞接收。
2 阿里 ASRC https://asrc.alibaba.com/ 阿里生态与云业务安全。
3 字节跳动 ByteSRC https://security.bytedance.com/ 抖音、TikTok等全球业务。
4 百度 BSRC https://bsrc.baidu.com/ 百度搜索、AI及云业务。
5 美团 MTSRC https://security.meituan.com/ 本地生活与出行服务。
6 京东 JSRC https://security.jd.com/ 电商、物流及京东科技。
7 360 SRC https://security.360.cn/ 终端防护与安全产品。
8 顺丰 SFSRC http://sfsrc.sf-express.com/ [补充] 顺丰速运与智慧物流系统。
9 菜鸟 CNSRC https://sec.cainiao.com/ [补充] 菜鸟网络与物流供应链。
10 货拉拉 LLSRC https://llsrc.huolala.cn/ [补充] 同城货运与物流平台。
11 中通 ZSRC https://sec.zto.com/ 中通快递物流生态。

2. 金融/科技/支付类

序号 平台名称 网址链接 简要说明
12 蚂蚁集团 ASRC https://security.alipay.com/ [补充] 支付宝、蚂蚁金服及网商银行。
13 中国银联 UnionPay SRC https://security.unionpay.com/ [补充] 国家级支付清算及银联网络。
14 平安集团 PSRC https://security.pingan.com/ 平安金融与科技全生态。
15 东方财富 EM-SRC https://security.eastmoney.com/ [补充] 证券、基金与金融信息服务。
16 度小满 DSRC https://security.duxiaoman.com/ [补充] 原百度金融与金融科技。
17 微众银行 WeBank SRC https://security.webank.com/ 前沿数字银行服务。
18 众安保险 ZSRC https://security.zhongan.com/ 互联网保险与保险科技。
19 老虎证券 TSRC https://security.itiger.com/ [补充] 跨境券商与交易平台。

3. 社交/娱乐/游戏类

序号 平台名称 网址链接 简要说明
20 完美世界 PWSRC http://security.wanmei.com/ [补充] 完美世界游戏与影视。
21 竞技世界 JJSRC https://security.jj.cn/ [补充] JJ比赛及棋牌游戏生态。
22 陌陌/探探 MSRC https://security.immomo.com/ [补充] 泛娱乐社交与探探资产。
23 Soul SRC https://security.soulapp.cn/ [补充] 兴趣社交平台。
24 快看漫画 KKSRC https://www.kuaikanmanhua.com/webs/securityBounty [补充] 二次元与漫画社区。

4. 硬件/汽车/智能制造类

序号 平台名称 网址链接 简要说明
25 华为 HW-SRC https://bugbounty.huawei.com/ 智能终端、通信与云计算架构。
26 小米 MiSRC https://sec.xiaomi.com/ 手机、汽车与AIoT产品生态。
27 OPPO SRC https://security.oppo.com/ 智能终端系统与软件服务。
28 vivo SRC https://security.vivo.com.cn/ 智能手机与开发者生态。
29 荣耀 HONOR-SRC https://security.honor.com/cn/ 荣耀智慧全场景产品。
30 宇树科技 Unitree SRC https://security.unitree.com/ 四足机器人与具身智能安全。
31 阿维塔 AVATR-SRC https://security.avatr.com/ 智能网联汽车与车载系统。

三、 海外全球综合赏金与众测平台

序号 平台名称 网址链接 简要说明
1 HackerOne https://hackerone.com/ 全球规模最大的漏洞赏金与 crowdsourced 平台。
2 Bugcrowd https://www.bugcrowd.com/ 行业知名 crowdsourced 漏洞服务厂商。
3 Intigriti https://www.intigriti.com/ 欧洲知名且发展迅猛的 Bug Bounty 平台。
4 YesWeHack https://yeswehack.com/ 法国/欧洲本土领先的漏洞赏金平台。
5 Synack https://www.synack.com/ 严格审核制度（Invited-only）的高端渗透测试与众测平台。
6 Cobalt https://cobalt.io/ Pentest as a Service (PaaS) 结合众测的模式。
7 OpenBugBounty https://www.openbugbounty.org/ 开放性非营利公开致谢与公益漏洞接收平台。
8 Huntr https://huntr.com/ 专注开源软件 (Open Source) 与 AI 模型安全的漏洞赏金平台。
9 Zerocopter https://www.zerocopter.com/ 荷兰众测平台，侧重欧洲企业合规。
10 HackenProof https://hackenproof.com/ 结合 Web2 传统应用与 Web3 的全球众测平台。

四、 Web3 / 区块链 / 智能合约专用赏金平台

序号 平台名称 网址链接 简要说明
1 Immunefi https://immunefi.com/ Web3 与 DeFi 领域头部赏金平台，单项赏金最高达千万美元。
2 Sherlock https://sherlock.xyz/ 专注于 DeFi 智能合约审计与竞赛式漏洞挖掘平台。
3 Hats Finance https://hats.finance/ 去中心化、链上实时智能合约漏洞赏金协议。
4 Remedy (r.xyz) https://r.xyz/ 针对 Web3 协议的高级众测与审计竞争平台。
5 Secure3 https://secure3.io/ 区块链安全众测与审计竞赛服务平台。
6 OpenBounty (Shentu) https://openbounty.shentu.org/ 申途生态下的区块链漏洞赏金平台。
7 慢雾漏洞赏金 https://slowmist.io/bug-bounty.html 国内慢雾科技发起的区块链及Web3安全项目赏金计划。

五、 国际国际大厂官方 Bug Bounty 计划（海外 SRC）

序号 平台名称 网址链接 简要说明
1 Microsoft MSRC https://www.microsoft.com/msrc 微软安全响应中心，涵盖 Windows、Azure 及各种软件。
2 Google VRP https://bughunters.google.com/ 谷歌漏洞奖励计划，覆盖 Android、Chrome 及云服务。
3 Apple Security Bounty https://security.apple.com/bounty/ 苹果安全奖励计划，覆盖 iOS、macOS 等系统与设备。
4 Meta Bug Bounty https://www.facebook.com/whitehat 覆盖 Facebook、Instagram、WhatsApp 与 Oculus。
5 GitHub Bug Bounty https://bounty.github.com/ GitHub 官方漏洞赏金项目（结合 HackerOne 运营）。
6 Amazon / AWS BugBounty https://aws.amazon.com/security/vulnerability-reporting/ 亚马逊与 AWS 云基础设施漏洞响应计划。
一开始我也是瞎琢磨，后来慢慢找到了几条路。比如接点外包小活，帮人写个小程序、做个网站，一单几百到几千不等。再比如去漏洞平台挖洞，很多大厂都有SRC，提交一个漏洞少则几十多则几千块赏金。还有写技术文章投稿、做点小工具挂到平台上赚被动收入。说白了就是别把技能只卖给一个老板，多找几个渠道变现。不用多牛，能干活就行。
上一篇: 拆解国内电商纳税的新规与退路下一篇: 尝试用AI分析了一个有趣的评论