产品VULBOX
漏洞盒子
国内第三方漏洞聚合平台,提供企业漏洞响应与白帽子赏金猎人服务,是国内主流SRC聚合平台之一
核心事实
时间轴 (近 90 天)
10月15日
国内常见的第三方漏洞平台还包括漏洞盒子、CNVD(国家信息安全漏洞共享平台)等。
待验证50%
10月10日
补天、漏洞盒子、HackerOne等第三方聚合平台统一管理白帽子身份认证、漏洞收录标准和赏金发放流程,其中HackerOne面向海外厂商
待验证50%
10月9日
常见的SRC平台包括阿里云先知、腾讯Security Response Center、漏洞盒子
已验证65%
9月20日
国内主要SRC包括阿里、腾讯、字节等大厂自建平台,以及CNVD(国家信息安全漏洞库)、补天等第三方聚合平台
已验证65%
9月11日
补天、漏洞盒子是中国的SRC漏洞提交平台
待验证50%
9月11日
SRC构建了发现漏洞、反馈漏洞、修复漏洞的闭环,并为白帽子提供合法变现通道
待验证50%
8月29日
国内代表性SRC平台包括补天(由奇安信运营)和漏洞盒子,国际上有HackerOne和Bugcrowd
已验证65%
8月23日
补天、漏洞盒子是第三方漏洞聚合平台
待验证50%
全部知识事实 (8)
已验证
常见的SRC平台包括阿里云先知、腾讯Security Response Center、漏洞盒子
65%已验证国内主要SRC包括阿里、腾讯、字节等大厂自建平台,以及CNVD(国家信息安全漏洞库)、补天等第三方聚合平台
65%已验证国内代表性SRC平台包括补天(由奇安信运营)和漏洞盒子,国际上有HackerOne和Bugcrowd
65%待验证国内常见的第三方漏洞平台还包括漏洞盒子、CNVD(国家信息安全漏洞共享平台)等。
50%待验证补天、漏洞盒子、HackerOne等第三方聚合平台统一管理白帽子身份认证、漏洞收录标准和赏金发放流程,其中HackerOne面向海外厂商
50%待验证补天、漏洞盒子是中国的SRC漏洞提交平台
50%待验证SRC构建了发现漏洞、反馈漏洞、修复漏洞的闭环,并为白帽子提供合法变现通道
50%待验证补天、漏洞盒子是第三方漏洞聚合平台
50%