已验证65% 置信事实精确时间

国内主要SRC包括阿里、腾讯、字节等大厂自建平台，以及CNVD（国家信息安全漏洞库）、补天等第三方聚合平台

3

来源数

65%

置信度

中期 (~90 天)

时效性

2026/9/20

首次发现

有效期至：2026/12/19

来源

SRC漏洞挖掘入门：挖不到漏洞的五个突破口

涉及实体

阿里company 腾讯company 字节company CNVDproduct 补天product

相关事实

已验证国内SRC平台分为企业自建型（如TSRC、ASRC、字节跳动安全响应中心）和聚合型（如补天漏洞响应平台、漏洞盒子）76% 相似待验证内联式部署架构在API网关（如Kong、NGINX）和服务网格（如Istio）中已被广泛采用63% 相似待验证可信执行环境（TEE）的主流实现包括Intel SGX、ARM TrustZone和AMD SEV62% 相似待验证AWS VPC内部署的资源默认与互联网及其他用户网络隔离，可通过安全组、NACL和私有子网确保推理请求只在内部网络流转62% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/936526

API

curl https://kongchang.com/api/v1/knowledge/claims/936526

MCP

get_claim(id=936526)