[控场AI]
产品VULBOX

漏洞盒子

国内第三方漏洞聚合平台,提供企业漏洞响应与白帽子赏金猎人服务,是国内主流SRC聚合平台之一

核心事实

时间轴 (近 90 天)

10月15日

国内常见的第三方漏洞平台还包括漏洞盒子、CNVD(国家信息安全漏洞共享平台)等。

待验证50%
10月10日

补天、漏洞盒子、HackerOne等第三方聚合平台统一管理白帽子身份认证、漏洞收录标准和赏金发放流程,其中HackerOne面向海外厂商

待验证50%
10月9日

常见的SRC平台包括阿里云先知、腾讯Security Response Center、漏洞盒子

已验证65%
9月20日

国内主要SRC包括阿里、腾讯、字节等大厂自建平台,以及CNVD(国家信息安全漏洞库)、补天等第三方聚合平台

已验证65%
9月11日

补天、漏洞盒子是中国的SRC漏洞提交平台

待验证50%
9月11日

SRC构建了发现漏洞、反馈漏洞、修复漏洞的闭环,并为白帽子提供合法变现通道

待验证50%
8月29日

国内代表性SRC平台包括补天(由奇安信运营)和漏洞盒子,国际上有HackerOne和Bugcrowd

已验证65%
8月23日

补天、漏洞盒子是第三方漏洞聚合平台

待验证50%

全部知识事实 (8)

来源文章