admin | 世界杯足球赛事
一、国内众测平台大乱斗：谁是真正的赏金王者？
国内的众测平台，说白了，就是甲方爸爸们把自家系统丢出来，让各路神仙各显神通，找茬领钱的地方。数量不少，但质量嘛，参差不齐。新手村的选手们可以先从这里练练手，但想一夜暴富，还是洗洗睡吧。
名称网址吐槽点评漏洞盒子https://www.vulbox.com/盒子嘛，啥都有点，但啥都不精。适合广撒网，碰运气。火线安全平台https://www.huoxian.cn/名字挺唬人，但实际也就那样。活动不少，但水也深，小心被割韭菜。漏洞银行https://www.bugbank.cn/老牌平台，但感觉有点暮气沉沉。漏洞质量一般，赏金也抠抠搜搜的。360漏洞众包响应平台https://src.360.net/360家的，安全圈的都知道。漏洞提交审核严格，但赏金也还算大方。补天平台（奇安信）https://www.butian.net/奇安信的，和360类似，都是安全大厂。漏洞质量要求高，适合有一定基础的师傅。春秋云测https://zhongce.ichunqiu.com/偏向安全培训和比赛的平台，众测项目不多，但质量还行。雷神众测（可信众测，安恒）https://www.bountyteam.com/安恒的，传统安全厂商。项目偏向政企，水比较深，新手慎入。云众可信（启明星辰）https://www.cloudcrowd.com.cn/启明星辰的，和安恒类似，也是政企方向。项目不多，但单价可能较高。ALLSEChttps://i.allsec.cn/#/没怎么听说过，估计是小平台。360众测https://zhongce.360.cn/和360漏洞众包响应平台类似，但项目可能更偏向C端产品。看雪众测（专注物联网）https://ce.kanxue.com/看雪论坛的，专注物联网安全。如果你是IoT安全方向的大佬，可以关注一下。CNVD众测平台https://zc.cnvd.org.cn/国家级的平台，漏洞提交要求非常严格，但一旦被采纳，收益也很可观。工控互联网安全测试平台https://test.ics-cert.org.cn/专注工控安全，如果你对PLC、SCADA系统感兴趣，可以尝试一下。慢雾（区块链安全）https://slowmist.io/bug-bounty.html区块链安全领域的翘楚。如果你是智能合约、DeFi安全方向的专家，这里是你的舞台。平安汇聚http://isrc.pingan.com/homePage/index平安集团的，金融安全方向。漏洞价值高，但挖掘难度也大。
二、0day猎杀时刻：前沿漏洞研究奖励计划，高风险高回报！
想一战成名？想一夜暴富？那就盯着0day漏洞！这些奖励计划专门为了挖掘那些尚未公开的、危害极高的漏洞而设。当然，风险也极高，需要深厚的安全功底和敏锐的洞察力。
名称网址风险提示360bugcloudhttps://bugcloud.360.cn/360的0day奖励计划，据说赏金很高，但竞争也激烈。知道创宇-女娲0day奖励https://nvwa.org/知道创宇的，专注于Web安全。如果你是Web渗透测试高手，可以挑战一下。微步0day奖励https://x.threatbook.cn/v5/vulReward微步在线的，偏向威胁情报。如果你对恶意代码分析、APT攻击追踪有研究，可以关注一下。华为产品https://bugbounty.huawei.com/#/program/list华为的，产品线众多，漏洞挖掘范围广。但要注意，提交的漏洞可能涉及知识产权问题。
三、行业SRC：深耕垂直领域，精准打击！
针对特定行业（如关键基础设施、教育等）的SRC，可以让你更专注于特定领域，积累经验，提高漏洞挖掘的效率和准确性。
名称网址行业特点关键基础设施https://www.ics-cert.org.cn/portal/index.html涉及到国家安全，漏洞挖掘难度高，但价值也极大。教育行业SRChttps://src.sjtu.edu.cn/涉及到学生个人信息，漏洞挖掘需要格外小心。
四、企业应急响应中心-SRC-汇总：掘金互联网巨头，还是薅羊毛小厂？
企业SRC是漏洞赏金的主要来源。互联网巨头SRC的漏洞价值高，但竞争激烈；小厂SRC的漏洞价值可能不高，但更容易挖掘。如何选择，取决于你的实力和目标。
1、互联网企业：BAT领衔，谁是安全标杆？
名称网址吐槽点评阿里https://asrc.alibaba.com/#/阿里ASRC，国内SRC的标杆。漏洞响应速度快，赏金也比较大方。但阿里的业务线太广了，漏洞挖掘的范围也很大，需要一定的经验积累。腾讯https://security.tencent.com/腾讯SRC，和阿里类似，也是国内SRC的领头羊。漏洞挖掘难度高，但如果你能挖到关键漏洞，收益也很可观。百度https://bsrc.baidu.com/v2/#/home百度BSRC，相比阿里和腾讯，百度的SRC项目可能没那么多，但漏洞质量要求也很高。美团https://security.meituan.com/#/home美团SRC，专注于本地生活服务。如果你对O2O安全感兴趣，可以关注一下。360https://security.360.cn/360SRC，安全厂商的SRC，漏洞挖掘难度相对较高，但如果你能挖到有价值的漏洞，对你的职业发展也很有帮助。网易https://aq.163.com/网易SRC，产品线比较杂，从游戏到邮箱都有。漏洞挖掘的范围也比较广。字节跳动https://security.bytedance.com/字节跳动SRC，近年来发展迅速，漏洞奖励也水涨船高。京东https://security.jd.com/#/京东SRC，电商平台的SRC，对支付安全、用户数据安全要求较高。新浪http://sec.sina.com.cn/新浪SRC，老牌互联网企业，但SRC项目感觉有点老旧。微博https://wsrc.weibo.com/微博WSRC，社交平台的SRC，对用户隐私安全、内容安全要求较高。搜狗http://sec.sogou.com/搜狗SRC，搜索和输入法的SRC，对XSS漏洞、远程代码执行漏洞比较关注。金山办公https://security.wps.cn/金山办公SRC，WPS Office的SRC，对文档安全、宏病毒比较关注。有赞https://src.youzan.com/有赞SRC，电商SaaS平台的SRC，对支付安全、商户数据安全要求较高。
2、生活服务、住宿、购物相关企业：薅羊毛也要懂安全！
名称网址吐槽点评智联招聘https://src.zhaopin.com/#/智联招聘SRC，招聘平台的SRC，对用户简历信息安全、账户安全要求较高。猎聘网https://security.liepin.com猎聘网SRC，高端招聘平台的SRC，对猎头信息安全、企业招聘信息安全要求较高。BOSS直聘https://src.zhipin.comBOSS直聘SRC，招聘平台的SRC，对用户隐私安全、招聘信息真实性要求较高。饿了么(阿里本地生活)https://security.ele.me/饿了么SRC，外卖平台的SRC，对支付安全、骑手安全、用户信息安全要求较高。58同城https://security.58.com/接收赶集网、安居客、转转网等资产58同城SRC，分类信息平台的SRC，业务线复杂，漏洞挖掘范围广。千米(拉卡拉)http://security.qianmi.com/千米SRC，支付公司的SRC，对支付安全、金融安全要求较高。wifi万能钥匙https://sec.wifi.com/wifi万能钥匙SRC，工具类APP的SRC，对用户隐私安全、wifi破解风险要求较高。途虎养车https://security.tuhu.cn/途虎养车SRC，汽车养护平台的SRC，对用户信息安全、支付安全要求较高。瓜子车https://security.guazi.com/home瓜子车SRC，二手车交易平台的SRC，对用户信息安全、车辆信息真实性要求较高。猪八戒https://security.zbj.com/猪八戒SRC，众包服务平台的SRC，对交易安全、知识产权保护要求较高。斗米https://security.doumi.com/斗米SRC，灵活用工平台的SRC，对用户身份认证、工资发放安全要求较高。本木医疗https://security.benmu-health.com/src/本木医疗SRC，医疗健康平台的SRC，对用户病历信息安全、处方信息安全要求较高。贝壳https://security.ke.com/贝壳SRC，房产交易平台的SRC，对房源信息真实性、交易安全要求较高。华住https://sec.huazhu.com/华住SRC，酒店集团的SRC，对住客信息安全、支付安全要求较高。自如https://zrsecurity.ziroom.com/自如SRC，长租公寓平台的SRC，对用户信息安全、房屋信息安全要求较高。苏宁https://security.suning.com/苏宁SRC，电商平台的SRC，对支付安全、用户信息安全要求较高。得物https://security.dewu.com/得物SRC，潮流电商平台的SRC，对商品信息真实性、交易安全要求较高。唯品会https://sec.vip.com/唯品会SRC，特卖电商平台的SRC，对支付安全、用户信息安全要求较高。美丽联合（蘑菇街）https://security.mogu.com/#/美丽联合SRC，时尚电商平台的SRC，对用户信息安全、直播内容安全要求较高。敦煌网http://dhsrc.dhgate.com/敦煌网SRC，跨境电商平台的SRC，对支付安全、国际贸易合规性要求较高。贝贝https://src.beibei.com.cn/贝贝SRC，母婴电商平台的SRC，对用户信息安全、商品质量安全要求较高。DHgatehttp://dhsrc.dhgate.com/和敦煌网是一家，跨境电商平台的SRC，对支付安全、国际贸易合规性要求较高。
3、物流、出行、旅游：互联网+交通，安全问题不容忽视！
名称网址吐槽点评菜鸟https://sec.cainiao.com/菜鸟SRC，物流平台的SRC，对物流信息安全、供应链安全要求较高。顺丰http://sfsrc.sf-express.com/index顺丰SRC，快递公司的SRC，对用户信息安全、物流信息安全要求较高。中通https://sec.zto.com/home中通SRC，快递公司的SRC，对用户信息安全、物流信息安全要求较高。货拉拉https://llsrc.huolala.cn/#/home货拉拉SRC，同城货运平台的SRC，对用户信息安全、司机信息安全要求较高。上汽安吉物流http://security.anji-plus.com/上汽安吉物流SRC，汽车物流公司的SRC，对车辆信息安全、供应链安全要求较高。银基汽车公众号：银基汽车网络安全应急响应中心银基汽车SRC，汽车销售平台的SRC，对用户信息安全、车辆信息安全要求较高。理想汽车https://security.lixiang.com/index理想汽车SRC，新能源汽车公司的SRC，对车辆控制系统安全、用户信息安全要求较高。极氪汽车https://security.zeekrlife.com/极氪汽车SRC，新能源汽车公司的SRC，对车辆控制系统安全、用户信息安全要求较高。东方航空https://src.ceair.com/#/index东方航空SRC，航空公司的SRC，对航班信息安全、用户信息安全要求较高。滴滴出行http://sec.didichuxing.com/滴滴出行SRC，出行平台的SRC，对用户信息安全、支付安全要求较高。享道出行https://src.saicmobility.com/享道出行SRC，出行平台的SRC，对用户信息安全、车辆信息安全要求较高。T3出行https://security.t3go.cn/#/homeT3出行SRC，出行平台的SRC，对用户信息安全、司机信息安全要求较高。携程旅游https://sec.ctrip.com/携程旅游SRC，旅游平台的SRC，对用户信息安全、支付安全要求较高。同程旅游https://sec.ly.com/同程旅游SRC，旅游平台的SRC，对用户信息安全、支付安全要求较高。去哪儿http://security.qunar.com/去哪儿SRC，旅游平台的SRC，对用户信息安全、支付安全要求较高。途牛http://sec.tuniu.com/途牛SRC，旅游平台的SRC，对用户信息安全、支付安全要求较高。马蜂窝https://security.mafengwo.cn/马蜂窝SRC，旅游社区平台的SRC，对用户信息安全、内容安全要求较高。
4、金融相关企业：高危行业，安全是生命线！
名称网址吐槽点评蚂蚁金服（支付宝、网商银行等）https://security.alipay.com/蚂蚁金服SRC，金融巨头的SRC，对支付安全、金融数据安全要求极高，漏洞挖掘难度也极大，但回报也相当丰厚。银联https://security.unionpay.com/银联SRC，支付清算机构的SRC，对支付安全、金融数据安全要求极高。平安https://security.pingan.com/平安SRC，金融集团的SRC，业务线众多，漏洞挖掘范围广。东方财富https://security.eastmoney.com/东方财富SRC，财经门户网站的SRC，对用户信息安全、交易安全要求较高。微众银行https://security.webank.com/微众银行SRC，互联网银行的SRC，对支付安全、金融数据安全要求极高。众安保险https://security.zhongan.com/#/众安保险SRC，互联网保险公司的SRC，对用户信息安全、保单信息安全要求较高。老虎证券https://security.itiger.com/老虎证券SRC，互联网券商的SRC，对交易安全、用户资金安全要求极高。度小满https://security.duxiaoman.com/views/main/index.html#home度小满SRC，金融科技公司的SRC，对支付安全、信贷数据安全要求极高。同程数科（原同程金服）https://securitytcjf.com/同程数科SRC，金融科技公司的SRC，对支付安全、金融数据安全要求较高。360数科https://security.360shuke.com360数科SRC，金融科技公司的SRC，对支付安全、信贷数据安全要求极高。融360https://security.rong360.com/#/融360SRC，金融信息服务平台的SRC，对用户信息安全、金融数据安全要求较高。宜信https://security.creditease.cn/宜信SRC，P2P网贷平台的SRC，对用户信息安全、交易安全要求较高。富友https://fsrc.fuiou.com/富友SRC，支付公司的SRC，对支付安全、金融数据安全要求极高。恒昌http://src.credithc.com/恒昌SRC，P2P网贷平台的SRC，对用户信息安全、交易安全要求较高。小赢科技https://security.xiaoying.com/小赢科技SRC，金融科技公司的SRC，对支付安全、信贷数据安全要求极高。你我贷http://www.niwodai.com/sec/index.do你我贷SRC，P2P网贷平台的SRC，对用户信息安全、交易安全要求较高。挖财https://sec.wacai.com/挖财SRC，记账理财APP的SRC，对用户信息安全、金融数据安全要求较高。易极付https://www.yiji.com/website/securityresponse.html易极付SRC，支付公司的SRC，对支付安全、金融数据安全要求极高。甜橙金融https://linghou.bestpay.com.cn/甜橙金融SRC，电信运营商旗下的金融服务平台，对支付安全、用户信息安全要求较高。
5、视频·游戏·直播·社交·娱乐：精神食粮的安全，谁来守护？
名称网址吐槽点评快手https://security.kuaishou.com/#/快手SRC，短视频平台的SRC，对用户信息安全、内容安全要求较高。哔哩哔哩https://security.bilibili.com/哔哩哔哩SRC，二次元视频平台的SRC，对用户信息安全、内容安全要求较高。爱奇艺https://security.iqiyi.com/爱奇艺SRC，长视频平台的SRC，对用户信息安全、版权保护要求较高。完美世界http://security.wanmei.com/完美世界SRC，游戏公司的SRC，对游戏安全、用户账户安全要求较高。竞技世界https://security.jj.cn/竞技世界SRC，棋牌游戏平台的SRC，对游戏安全、用户账户安全要求较高。龙渊http://security.dragonest.com/龙渊SRC，游戏公司的SRC，对游戏安全、用户账户安全要求较高。斗鱼https://security.eastmoney.com/斗鱼SRC，直播平台的SRC，对用户信息安全、直播内容安全要求较高。YYhttps://security.yy.com/YY SRC，直播平台的SRC，对用户信息安全、直播内容安全要求较高。虎牙https://security.huya.com/虎牙SRC，直播平台的SRC，对用户信息安全、直播内容安全要求较高。陌陌https://security.immomo.com/ 接收探探资产陌陌SRC，社交平台的SRC，对用户信息安全、隐私保护要求较高。Soulhttps://security.soulapp.cn/Soul SRC，社交平台的SRC，对用户信息安全、隐私保护要求较高。世纪佳缘https://src.jiayuan.com/世纪佳缘SRC，婚恋平台的SRC，对用户信息安全、隐私保护要求较高。百合网https://src.baihe.com/百合网SRC，婚恋平台的SRC，对用户信息安全、隐私保护要求较高。快看漫画https://www.kuaikanmanhua.com/webs/securityBounty快看漫画SRC，漫画平台的SRC，对用户信息安全、版权保护要求较高。
6、教育、问答、知识付费：知识付费时代，安全也要跟上！
名称网址吐槽点评好未来https://src.100tal.com/好未来SRC，教育培训机构的SRC，对学生信息安全、教师信息安全要求较高。VIPKIDhttps://security.vipkid.com.cn/VIPKID SRC，在线少儿英语教育平台的SRC，对学生信息安全、教师信息安全要求较高。掌门教育https://security.zhangmen.com/#/掌门教育SRC，在线教育平台的SRC，对学生信息安全、教师信息安全要求较高。平安好学https://sec.pahx.com/平安好学SRC，在线教育平台的SRC，对学生信息安全、教师信息安全要求较高。一起教育https://security.17zuoye.com/一起教育SRC，在线教育平台的SRC，对学生信息安全、教师信息安全要求较高。知识星球https://security.zsxq.com/知识星球SRC，知识付费平台的SRC，对用户信息安全、内容安全要求较高。知乎https://www.zhihu.com/term/info-sec知乎SRC，问答社区平台的SRC，对用户信息安全、内容安全要求较高。
7、泛科技·通讯·物联网·云服务：万物互联时代，安全无处不在！
名称网址吐槽点评华为https://bugbounty.huawei.com/#/home华为SRC，科技巨头的SRC，产品线众多，漏洞挖掘范围广，但竞争也激烈。小米https://sec.xiaomi.com小米SRC，科技公司的SRC，对手机安全、智能家居安全要求较高。oppohttps://security.oppo.com/cn/oppo SRC，科技公司的SRC，对手机安全、用户隐私安全要求较高。vivohttps://security.vivo.com.cn/#/homevivo SRC，科技公司的SRC，对手机安全、用户隐私安全要求较高。一加https://security.oneplus.cn/一加SRC，科技公司的SRC，对手机安全、用户隐私安全要求较高。
黑客/网络安全学习包
资料目录
成长路线图&学习规划
配套视频教程
SRC&黑客文籍
护网行动资料
黑客必读书单
面试题合集
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
*************************************CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享*************************************
1.成长路线图&学习规划
要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
*************************************CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享*************************************
2.视频教程
很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
*************************************CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享*************************************
3.SRC&黑客文籍
大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录
SRC技术文籍：
黑客资料由于是敏感资源，这里不能直接展示哦！
4.护网行动资料
其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！
5.黑客必读书单
**
**
6.面试题合集
当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。
更多内容为防止和谐，可以扫描获取~
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
*************************************CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享*********************************