SRC赏金平台介绍

一、概念介绍

安全应急响应中心（SRC, Security Response Center），是企业用于对外接收来自用户发现并报告的产品安全缺陷的站点。说白了，就是连接白帽子和企业的平台，你去合法提交缺陷给他们，他们给你赏金。 目前国内有两种平台，一种是缺陷报告平台，另一种就是企业SRC，这里也给大家强调一下，一定不要非法渗透，要注意挖洞尺度和目标要有授权！做一个遵纪守法的好公民！

第三方报告平台。报告平台是指由独立的第三方公司成立的综合性的报告平台。国内补天平台、漏洞盒子平台、火线平台等均属于该模式。外部报告者注册对应漏洞报告平台，选择对应的厂商进行报送，接着该第三方机构会发送邮件提示相关厂商确认处理。

企业SRC。企业自己开发自己的安全应急响应中心，制定自己的漏洞收集以及奖金计划。目前国内已有近百家企业SRC平台，例如百度、阿里、腾讯、美团、滴滴等，均成立了自己的安全应急响应中心，对外收集并处理白帽子报送的漏洞报告。

二、SRC赏金平台总结（持续更新中）