已验证65% 置信事实精确时间

常见的SRC平台包括阿里云先知、腾讯Security Response Center、漏洞盒子

3

来源数

65%

置信度

中期 (~90 天)

时效性

2026/10/9

首次发现

有效期至：2027/1/7

来源

AI自动化漏洞挖掘入门：从前后台登录到口令猜解实战

涉及实体

阿里云先知product 腾讯Security Response Centerproduct 漏洞盒子product

相关事实

已验证SRC（安全应急响应中心）是企业设立的漏洞收集平台，企业付费购买未公开的安全漏洞，安全研究者发现并提交后审核通过可获得赏金79% 相似待验证补天、漏洞盒子是中国的SRC漏洞提交平台78% 相似待验证常见的SRC入门方向包括信息泄露、越权访问、XSS、SSRF等中低危漏洞，这些漏洞对工具依赖较低、验证路径清晰，适合作为练手目标。77% 相似待验证SRC构建了发现漏洞、反馈漏洞、修复漏洞的闭环，并为白帽子提供合法变现通道75% 相似已验证国内代表性SRC平台包括补天（由奇安信运营）和漏洞盒子，国际上有HackerOne和Bugcrowd75% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/991037

API

curl https://kongchang.com/api/v1/knowledge/claims/991037

MCP

get_claim(id=991037)