国内漏洞奖励计划大盘点博客

下面介绍下企业自建自营的安全应急响应中心(*SRC),以及第三方建设的漏洞报告平台(非厂商自建),也包括各安全众测平台,以下排名不分先后。

1、腾讯安全应急响应中心(TSRC)

2、网易安全中心(NSC)

NSC成立于2013年1月,是继TSRC之后,国内出现的第二个厂在线漏洞报告平台。NSC团队的执行力较强,从2014年开始,网易也开始增设现金奖励计划,并且在逐步提高奖励额度,而且也不时举办“双倍积分”活动。

3、阿里巴巴安全应急响应中心(ASRC)

ASRC成立于2013年10月,也是SRC平台中的大土豪之一,单个漏洞的最高奖励为10万元。ASRC也定期在各地开办“雷峰互联网安全沙龙”,做得还不错。

4、新浪安全应急响应中心(SSRC)

SSRC成立于2013年10月,采用金币兑换礼物的制度,同时也采取月度贡献奖励,额外奖励白帽子一些苹果产品。小编亲身体会,SSRC的运营工作做得不错,值得大家学习。

5、百度安全响应中心(BSRC)

BSRC成立于2013年6月,除漏洞奖励外,他们还举办过PoC挑战赛,线下安全沙龙等活动,也专门针对百度移动产品举办过现金奖励计划、节日双倍积分等活动,奖励计划的执行思路上有自己的想法和特色。

6、京东安全应急响应中心(JSRC)

7、360安全响应中心(360SRC)

360针对自家产品的漏洞收集平台,前期是通过邮件报告,后来也走向了在线漏洞报告平台。360SRC除可进行积分兑换礼品外,还另外提供有现金奖励。

8、一号店安全应急响应中心(1SRC)

1SRC成立于2013年8月,主要面向业界白帽子收集1号店的业务安全漏洞,并以1号店礼品卡的形式回馈白帽子。

9、金山安全应急响应中心(KSRC)

KSRC是金山集团于2013年9月成立的,其收集的产品可能不是那么多,礼品的兑换也是采用金币制的。与其他SRC的机制不同,KSRC收到的漏洞在修复后会公开出来。

10、迅雷安全应急响应中心(XSRC)

XSRC在其平台上公开的信息较少,对于参与人数,奖励情况尚无公开数据,其产品线也不多。

11、携程安全应急响应中心(CSRC)

CSRC成立于2014年3月,用于收集携程业务的安全漏洞,漏洞奖励主要采用携程币的兑换方式,其月度贡献奖也是发放CSRC礼品商城的积分。

12、去哪儿安全应急响应中心(QSRC)

QSRC成立于2014年1月,但在其官方上只有一次奖励公告,奖励方式是采用骆驼币兑换礼品。

13、搜狗安全应急响应中心(SGSRC)

SGSRC成立于2014年5月,礼品兑换也是采用积分制。除积分兑换外,搜狗还提供额外的月度奖励(京东E卡)。

14、小米安全应急响应中心(MiSRC)

MiSRC成立于2014年1月,主要收集小米公司的业务产品漏洞,奖励小米自己生产的产品(如小米手机、小米盒子),同时再给予奖金奖励,严重漏洞奖励金额在2000~50000元。小编个人意见,随着小米公司的高速发展,MiSRC漏洞奖励值得期待。

15、深信服安全响应中心(SFSRC)

深信服安全响应中心成立于2014年2月,采用积分兑换礼品的方式回馈白帽子。作为传统厂商,其待测试的产品主要是硬件设备(防火墙占多数)。

16、国家电网信息安全漏洞提交平台

这是国内一家唯一没有域名的漏洞响应平台,成立于2014年4月,也是采用积分兑换礼品的方式。

17、中兴白帽子奖励计划

目前中兴暂无独立的漏洞响应平台,主要通过邮件反馈的方式,根据积分的不同,白帽子可获得ZTE手机或其他产品、现金奖励、ZTE参观等奖励,具体奖品及金额暂无细节公开。

18、魅族安全响应中心(MZSRC)

比较低调的一个SRC平台,官网上信息较少,奖励情况不详。

19、人人网安全响应中心(RRSRC)

已消失

20、快播安全应急响应中心(QSRC)

已陨落(这样也好,不用跟去哪儿争夺QSRC的所有权了)。让我们一起缅怀那个曾经带给我们无限欢乐的神器——快播。

21、乌云漏洞报告平台

乌云漏洞报告平台创立于2010年,是国内最早也最知名的在线漏洞报告平台,吸引了许多白帽子。白帽子发现厂商的漏洞后提交到乌云,漏洞确认后会获得一定的积分(乌云币),通过积分兑换礼品。对于高质量的漏洞,会直接提供现金奖励。除了漏洞报告平台本身,乌云还有安全众测(后文叙述)、知识库、社区、招聘等栏目,将白帽子团结在周围。

22、补天漏洞响应平台

补天是360建立的第三方漏洞报告平台(其前身叫做“裤带计划”,专门收集开源建站系统漏洞),通过奖励的方式向白帽子征集企业的漏洞,模式与乌云类似。补天采用现金奖励与积分兑换礼品的双重奖励模式。

23、乌云众测

乌云众测创建于2012年,依托乌云漏洞报告平台聚集的白帽子,以众包的方式为企业提供安全测试,企业按效果向白帽子付费,这也是国内第一家安全众包业务。由于乌云本身已经积累较多的白帽子资源,使得其在技术能力、参与人数、项目效果上有非常大的优势。

24、漏洞盒子

25、Sobug众测平台

威客众测平台创立于2014年8月1日,也是一个安全众测平台。

THE END
1.有赞开源Vue组件库Vant遭恶意代码注入,已发布安全新版本vue命IT之家 12 月 21 日消息,有赞开源组件库 Vant 维护者于 12 月 19 日在 GitHub 发布公告,表示由于其中一位团队成员的 npm token 被盗用,并注入了恶意脚本代码,官方紧急废弃了多个受影响版本,发布了最新版本。 导致问题原因 维护者表示: 源头是某个 GitHub Actions workflow 存在 Pwn Request 漏洞,位于另一个 https://www.163.com/dy/article/JJU1CM2D0511B8LM.html
2.访谈︱补天一家不太一样的漏洞检测和响应平台白健:说到这儿有一点值得强调一下,精英白帽子的身份其实已经很透明了,在各个平台都需要注册、登记,补天平台甚至还有实地面对面地接触与访谈,白帽子都是一群充满正义感的年轻人。 与此相反,做黑产的人是不敢把身份亮出来的。没有正义感的驱使,提交漏洞的奖金对他来说只是蝇头小利,跟黑产的回报相差太大。 https://www.aqniu.com/news-views/23662.html
3.补天补天漏洞响应平台旨在建立企业与白帽子之间的桥梁,帮助企业建立SRC(安全应急响应中心),让企业更安全,让白帽子获益。https://m.butian.net/
4.2024补天收取漏洞规则补天收什么样的漏洞漏洞提交平台如何收取漏洞你要想交漏洞挣钱的话,除非参与那种报名的活动,就是报名企业呃奖金奖赏的那种。专门挖漏洞的活动。 在补天提交漏洞和CNVD都不一样,在补天提交漏洞,你必须把那个详细的步骤什么的给写清楚,就是写在那个在线的编辑器里面,在线的编辑器。然后的话那个压缩包里面可以放一些图片或者是视频之类的。然后用于提供你复现漏洞https://blog.csdn.net/weixin_53693367/article/details/140277819
5.渗透测试实习生我的简历网7.在补天漏洞响应平台提交过相关漏洞,如: 任意浏览用户信息漏洞 QTVA-2020-1329170 支付逻辑漏洞 QTVA-2020-1315769 任意用户登录漏洞 QTVA-2020-1323797 存储型xss漏洞 QTVA-2020-1332182 工作经验 2020.x -2020x 实习经验 2020.x -2020x 1.具有较强的逻辑思维与独立思考并解决问题能力 https://www.100chui.com/article/52328.html
6.补天漏洞重现小记上午十一点,部门大佬发了一个补天认领的漏洞,于是抓紧看了一波,发现是一个已经一年多没管的项目,看了下过程,原理大概知道,于是自己动手实践了下,惭愧,一直到下午才复现漏洞。 0x12 漏洞提交详情如下 很直白,大致就是:抓包后修改了返回结果,然后app将结果处理后进入下一步操作(查询订单等信息),这个时候白帽子已经https://www.jianshu.com/p/dd6a6df19517
7.帮助企业建立安全应急响应中心漏洞响应平台“补天”上线“补天”漏洞响应平台负责人赵武表示,发现漏洞是网络安全专家的劳动成果,类似于知识产权,“我们鼓励企业能够在‘补天’平台上通过现金奖励的方式来表达对白帽子的认可和尊重。这样可以促进网络白帽子更积极的支持企业、更多的发现安全漏洞、更负责任的提交漏洞详情,以及更深入的协助企业进行漏洞修复,共同维护企业信息安全。http://www.vsharing.com/k/net/2014-12/708464.html
8.关于补天漏洞的审核,大家有什么好的建议!送送送如果可以支付库币,查看其他白帽子提交的漏洞细节,这样应该能学到更多。希望补天是漏洞响应平台,还可以http://bbs.360.cn/thread-6218197-1-1.html
9.任务四:众测平台漏洞盒子,提交任意10个漏洞,并通过审核通过培训后可以成为web安全工程师,查找漏洞并修补漏洞,达到职业的水准。也可以成为漏洞平台白帽子获取奖金。 课程简介 认真学习完前四部分课程,到国家信息安全漏洞共享平台或补天等类似的平台提交漏洞都是没问题的。 优秀的学员在一期,第二期的时候就可以获取乌云邀请码了。 https://edu.51cto.com/lesson/554813.html
10.多省市排查社保系统漏洞四成已修复邓焕告诉记者,平台对信息安全漏洞的发布和处理,会经过提交漏洞、漏洞确认、通报产商、厂商确认、厂商修复五个步骤。“我们发现漏洞后会第一时间联系系统运营单位,告知漏洞存在,同时向中央网信办、国家互联网应急中心以及公安部相关部门上报。” 邓焕称,昨日,网信办相关工作人员已经就此事和补天漏洞响应平台进行了沟通。https://www.fjrd.gov.cn/ct/3-93621