国内主流SRC、众测平台及安全投稿平台汇总
作为安全从业者,无论是漏洞挖掘爱好者还是白帽黑客,掌握主流的安全响应中心(SRC)、众测平台及技术投稿平台,都是提升效率的关键。本文汇总了国内目前活跃的 SRC、主流众测平台及安全技术文章投稿平台,方便大家收藏查阅,快速对接合规的漏洞提交与技术分享渠道。
一、国内主流安全响应中心(SRC)列表
以下是国内各行业头部企业的安全响应中心(SRC),涵盖互联网、金融、出行、电商等多个领域,均支持合法漏洞提交:
| 平台名称 | 官方链接 |
|---|---|
| 多点SRC | https://src.dmall.com |
| 快看SRC | https://security.kuaikanmanhua.com |
| 看云SRC | https://security.yuanfudao.com/ |
| 麦当劳SRC | https://security.mcd.cn/ |
| 蔚来SRC | https://niosrc.bugbank.cn |
| 安全文库SRC | https://security.anquanwenku.com |
| hashkeySRC | https://src.hashkey.com |
| 猎聘SRC | https://security.liepin.com/ |
| 新东方SRC | https://src.xdf.cn/ |
| 东方航空SRC | https://src.ceair.com/ |
| 荣耀SRC | https://security.hihonor.com |
| 易安联SRC | https://security.enlink.top/#/submitBug |
| VIVO SRC | https://security.vivo.com.cn/ |
| 老虎证券SRC | https://security.itigerup.com |
| 一起教育SRC | https://security.17zuoye.com |
| 涂鸦SRC | https://src.tuya.com/ |
| 漏洞银行SRC | https://demosrc.bugbank.cn/ |
| 斗米SRC | https://security.doumi.com/ |
| 悟空租车SRC | https://security.wkzuche.com/ |
| 腾讯SRC | https://security.tencent.com/ |
| 猪八戒SRC | https://security.zbj.com/ |
| 网易SRC | https://aq.163.com/ |
| 金山办公SRC | https://security.wps.cn/ |
| 京东SRC | https://security.jd.com/#/ |
| 百度SRC | http://sec.baidu.com/ |
| 阿里巴巴SRC | https://security.alibaba.com |
| 360SRC | https://security.360.cn/ |
| 萤石SRC | https://ysrc.ys7.com/ |
| 携程SRC | https://sec.ctrip.com/ |
| 小米SRC | https://sec.xiaomi.com/ |
| 新浪SRC | http://sec.sina.com.cn/ |
| 欢聚时代SRC | https://security.yy.com/ |
| 去哪儿SRC | https://security.qunar.com/ |
| 唯品会SRC | https://sec.vip.com/ |
| 苏宁SRC | https://security.suning.com/ |
| 平安SRC | https://security.pingan.com/ |
| 同程旅行SRC | https://sec.ly.com/ |
| 途牛SRC | http://sec.tuniu.com/ |
| 竞技世界SRC | https://security.jj.cn/ |
| 滴滴出行SRC | http://sec.didichuxing.com/ |
| 好未来SRC | http://src.100tal.com/ |
| 饿了么SRC | https://security.ele.me/ |
| 爱奇艺SRC | https://security.iqiyi.com/ |
| 焦点SRC | https://security.focuschina.com/ |
| 富友SRC | https://fsrc.fuiou.com/ |
| 微众SRC | https://security.webank.com/ |
| 菜鸟驿站SRC | https://sec.cainiao.com |
| 微博SRC | https://wsrc.weibo.com/ |
| 哔哩哔哩SRC | https://security.bilibili.com/ |
| 陌陌SRC | https://security.immomo.com/ |
| 你我贷SRC | https://www.niwodai.com/sec/index.do |
| 东方财富SRC | https://security.eastmoney.com/ |
| 斗鱼SRC | https://security.douyu.com/ |
| 挖财SRC | https://sec.wacai.com/ |
| 顺丰SRC | http://sfsrc.sf-express.com |
| 美团SRC | https://security.meituan.com/ |
| 魅族SRC | https://sec.meizu.com/ |
| 大疆SRC | https://security.dji.com/ |
| WiFi万能钥匙SRC | https://sec.wifi.com |
| 中通SRC | https://sec.zto.com |
| 字节跳动SRC | https://security.bytedance.com/ |
| 快手SRC | https://security.kuaishou.com |
| 58同城SRC | https://security.58.com |
| OPPO SRC | https://security.oppo.com |
| 完美世界SRC | http://security.wanmei.com/ |
| 智联招聘SRC | https://src.zhaopin.com/#/ |
| 华为SRC | https://bugbounty.huawei.com |
| 融360SRC | https://security.rong360.com |
| 一加SRC | https://security.oneplus.com/ |
| 享道出行SRC | https://src.saicmobility.com/ |
| 马蜂窝SRC | https://security.mafengwo.cn/ |
| 法大大SRC | https://sec.fadada.com/ |
| ucloudSRC | https://src.ucloud.cn/ |
| 华住SRC | https://sec.huazhu.com/ |
| 知识星球SRC | https://security.zsxq.com/ |
| 度小满SRC | https://security.duxiaoman.com |
| 小赢SRC | https://security.xiaoying.com/ |
| T3出行SRC | https://security.t3go.cn |
| 讯飞SRC | https://security.iflytek.com |
| 货拉拉SRC | https://llsrc.huolala.cn/ |
| 途虎SRC | https://security.tuhu.cn/ |
| 贝锐SRC | https://security.oray.com |
| 喜马拉雅SRC | https://security.ximalaya.com/ |
| 同程数科SRC | https://sec.securitytcjf.com/ |
| 众安SRC | https://security.zhongan.com |
| 银联SRC | https://security.unionpay.com/ |
| 天融信SRC | https://src.topsec.com.cn |
| soul SRC | https://security.soulapp.cn/ |
| 掌门教育SRC | https://security.zhangmen.com/ |
| 有赞SRC | https://src.youzan.com/ |
| 自如SRC | https://zrsecurity.ziroom.com/ |
| 哈啰出行SRC | https://src.hellobike.com/index.php |
| 深信服SRC | https://security.sangfor.com.cn/ |
| 瓜子SRC | https://security.guazi.com |
二、主流众测平台推荐
除了企业官方 SRC,众测平台汇聚了多行业漏洞测试项目,适合批量挖掘漏洞的安全研究者:
漏洞盒子
链接:https://www.vulbox.com/
特点:公开漏洞与私密项目结合,提交一定数量漏洞后可解锁私密项目。补天
链接:https://www.butian.net/
特点:满足5个条件中的2个即可承接私密项目,项目覆盖范围广。雷神众测
链接:https://www.bountyteam.com/火线安全
链接:https://www.huoxian.cn360众测
链接:https://zhongce.360.net/
三、安全技术文章投稿平台(付费)
适合分享漏洞分析、攻防技术的平台,支持付费投稿,助力技术变现与影响力提升:
奇安信攻防社区
链接:https://forum.butian.net先知社区
链接:https://xz.aliyun.com安全客
链接:https://www.anquanke.comFreeBuf
链接:https://www.freebuf.com看雪社区
链接:https://www.kanxue.com/
结语
以上平台均为国内安全领域活跃的正规渠道,涵盖漏洞提交、众测项目及技术分享。建议收藏本文,方便随时查阅。由于平台链接可能随时间调整,访问时若遇失效,可通过企业官网查询最新地址。
安全研究需遵守法律法规,通过合法渠道提交漏洞,共同维护网络安全生态!