news 2026/10/4 1:44:50

国内主流SRC、众测平台及安全投稿平台汇总

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
国内主流SRC、众测平台及安全投稿平台汇总

国内主流SRC、众测平台及安全投稿平台汇总

作为安全从业者,无论是漏洞挖掘爱好者还是白帽黑客,掌握主流的安全响应中心(SRC)、众测平台及技术投稿平台,都是提升效率的关键。本文汇总了国内目前活跃的 SRC、主流众测平台及安全技术文章投稿平台,方便大家收藏查阅,快速对接合规的漏洞提交与技术分享渠道。

一、国内主流安全响应中心(SRC)列表

以下是国内各行业头部企业的安全响应中心(SRC),涵盖互联网、金融、出行、电商等多个领域,均支持合法漏洞提交:

平台名称官方链接
多点SRChttps://src.dmall.com
快看SRChttps://security.kuaikanmanhua.com
看云SRChttps://security.yuanfudao.com/
麦当劳SRChttps://security.mcd.cn/
蔚来SRChttps://niosrc.bugbank.cn
安全文库SRChttps://security.anquanwenku.com
hashkeySRChttps://src.hashkey.com
猎聘SRChttps://security.liepin.com/
新东方SRChttps://src.xdf.cn/
东方航空SRChttps://src.ceair.com/
荣耀SRChttps://security.hihonor.com
易安联SRChttps://security.enlink.top/#/submitBug
VIVO SRChttps://security.vivo.com.cn/
老虎证券SRChttps://security.itigerup.com
一起教育SRChttps://security.17zuoye.com
涂鸦SRChttps://src.tuya.com/
漏洞银行SRChttps://demosrc.bugbank.cn/
斗米SRChttps://security.doumi.com/
悟空租车SRChttps://security.wkzuche.com/
腾讯SRChttps://security.tencent.com/
猪八戒SRChttps://security.zbj.com/
网易SRChttps://aq.163.com/
金山办公SRChttps://security.wps.cn/
京东SRChttps://security.jd.com/#/
百度SRChttp://sec.baidu.com/
阿里巴巴SRChttps://security.alibaba.com
360SRChttps://security.360.cn/
萤石SRChttps://ysrc.ys7.com/
携程SRChttps://sec.ctrip.com/
小米SRChttps://sec.xiaomi.com/
新浪SRChttp://sec.sina.com.cn/
欢聚时代SRChttps://security.yy.com/
去哪儿SRChttps://security.qunar.com/
唯品会SRChttps://sec.vip.com/
苏宁SRChttps://security.suning.com/
平安SRChttps://security.pingan.com/
同程旅行SRChttps://sec.ly.com/
途牛SRChttp://sec.tuniu.com/
竞技世界SRChttps://security.jj.cn/
滴滴出行SRChttp://sec.didichuxing.com/
好未来SRChttp://src.100tal.com/
饿了么SRChttps://security.ele.me/
爱奇艺SRChttps://security.iqiyi.com/
焦点SRChttps://security.focuschina.com/
富友SRChttps://fsrc.fuiou.com/
微众SRChttps://security.webank.com/
菜鸟驿站SRChttps://sec.cainiao.com
微博SRChttps://wsrc.weibo.com/
哔哩哔哩SRChttps://security.bilibili.com/
陌陌SRChttps://security.immomo.com/
你我贷SRChttps://www.niwodai.com/sec/index.do
东方财富SRChttps://security.eastmoney.com/
斗鱼SRChttps://security.douyu.com/
挖财SRChttps://sec.wacai.com/
顺丰SRChttp://sfsrc.sf-express.com
美团SRChttps://security.meituan.com/
魅族SRChttps://sec.meizu.com/
大疆SRChttps://security.dji.com/
WiFi万能钥匙SRChttps://sec.wifi.com
中通SRChttps://sec.zto.com
字节跳动SRChttps://security.bytedance.com/
快手SRChttps://security.kuaishou.com
58同城SRChttps://security.58.com
OPPO SRChttps://security.oppo.com
完美世界SRChttp://security.wanmei.com/
智联招聘SRChttps://src.zhaopin.com/#/
华为SRChttps://bugbounty.huawei.com
融360SRChttps://security.rong360.com
一加SRChttps://security.oneplus.com/
享道出行SRChttps://src.saicmobility.com/
马蜂窝SRChttps://security.mafengwo.cn/
法大大SRChttps://sec.fadada.com/
ucloudSRChttps://src.ucloud.cn/
华住SRChttps://sec.huazhu.com/
知识星球SRChttps://security.zsxq.com/
度小满SRChttps://security.duxiaoman.com
小赢SRChttps://security.xiaoying.com/
T3出行SRChttps://security.t3go.cn
讯飞SRChttps://security.iflytek.com
货拉拉SRChttps://llsrc.huolala.cn/
途虎SRChttps://security.tuhu.cn/
贝锐SRChttps://security.oray.com
喜马拉雅SRChttps://security.ximalaya.com/
同程数科SRChttps://sec.securitytcjf.com/
众安SRChttps://security.zhongan.com
银联SRChttps://security.unionpay.com/
天融信SRChttps://src.topsec.com.cn
soul SRChttps://security.soulapp.cn/
掌门教育SRChttps://security.zhangmen.com/
有赞SRChttps://src.youzan.com/
自如SRChttps://zrsecurity.ziroom.com/
哈啰出行SRChttps://src.hellobike.com/index.php
深信服SRChttps://security.sangfor.com.cn/
瓜子SRChttps://security.guazi.com

二、主流众测平台推荐

除了企业官方 SRC,众测平台汇聚了多行业漏洞测试项目,适合批量挖掘漏洞的安全研究者:

  1. 漏洞盒子
    链接:https://www.vulbox.com/
    特点:公开漏洞与私密项目结合,提交一定数量漏洞后可解锁私密项目。

  2. 补天
    链接:https://www.butian.net/
    特点:满足5个条件中的2个即可承接私密项目,项目覆盖范围广。

  3. 雷神众测
    链接:https://www.bountyteam.com/

  4. 火线安全
    链接:https://www.huoxian.cn

  5. 360众测
    链接:https://zhongce.360.net/

三、安全技术文章投稿平台(付费)

适合分享漏洞分析、攻防技术的平台,支持付费投稿,助力技术变现与影响力提升:

  1. 奇安信攻防社区
    链接:https://forum.butian.net

  2. 先知社区
    链接:https://xz.aliyun.com

  3. 安全客
    链接:https://www.anquanke.com

  4. FreeBuf
    链接:https://www.freebuf.com

  5. 看雪社区
    链接:https://www.kanxue.com/

结语

以上平台均为国内安全领域活跃的正规渠道,涵盖漏洞提交、众测项目及技术分享。建议收藏本文,方便随时查阅。由于平台链接可能随时间调整,访问时若遇失效,可通过企业官网查询最新地址。

安全研究需遵守法律法规,通过合法渠道提交漏洞,共同维护网络安全生态!

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/10/4 1:44:40

多智能体编排实践:用Redis持久化与状态机构建OpenRig系统

最近我接手了一个内部工具平台的改造,发现手头十几个 AI Agent 都在各自为战:有做需求拆解的,有做代码生成初审的,有跑测试用例推荐的,还有做发布说明汇总的。表面上都是 Agent,实际上协作靠人肉搬运&#…

作者头像 李华
网站建设 2026/10/4 1:44:30

STM32F446RE与MR25H40CDF:工业级MRAM存储方案实战解析

做嵌入式这行越久,越觉得存储选型的优先级被太多人排得太低了。去年给一个工业设备做参数记录模块,MCU 定了 STM32F446RE,需求一句话:高频写入、随时可能断电、五年不掉数据。用 EEPROM 怕寿命,用 NOR Flash 怕掉电擦坏…

作者头像 李华
网站建设 2026/10/4 1:43:45

ABAP ALV编辑事件触发原理与DATA_CHANGED实战指南

1. 这不是“点一下就变”的魔法,而是ABAP ALV编辑背后的真实事件链在SAP ABAP开发中,“ALV编辑后触发事件”这个标题看似简单,实则直击一个高频、高痛、却常被误解的核心场景:用户在ALV Grid里改了数据,按下回车或点击…

作者头像 李华
网站建设 2026/10/4 1:42:56

OpenClaw-cn `reset` 命令完全指南:安全重置本地配置与状态,保留 CLI 安装

人工智能AI Agent即时通讯后端本地部署语音 【免费下载链接】openclaw-cn 中文社区版OpenClaw,同原版保持定期更新,已内置钉钉、企业微信、飞书、QQ、微信以及国内网络环境优化。你的专属个人AI助手。支持所有操作系统和平台。🦞 项目地址&am…

作者头像 李华
网站建设 2026/10/4 1:41:55

服务器选型与部署排查:从塔式到机架式、刀片再到IPMI检查清单

简介:中科曙光服务器培训教程之《服务器基础知识》PPT课件,面向服务器运维、技术支持及刚入门的IT从业者,系统梳理服务器形态与种类、硬件部件、软件体系等核心概念。内容从计算机的基本定义讲起,清晰对比服务器与PC机、工作站、小…

作者头像 李华