国内外网络安全众测平台与 SRC 汇总指南
前言
随着互联网技术的飞速发展，网络安全问题日益凸显。企业为了提升自身系统的安全性，纷纷建立了安全应急响应中心（SRC）或众测平台，通过奖励机制邀请安全研究人员发现并修复漏洞。本文整理了国内主流的众测平台、前沿漏洞研究奖励计划、行业 SRC 以及各大企业的应急响应中心名单，旨在为安全研究人员提供一份全面的参与指南。
一、众测平台 (国内)
众测平台是连接企业与白帽子的重要桥梁，通常提供统一的漏洞提交入口和奖励标准。
| 名称 | 说明 |
|---|---|
| 漏洞盒子 | 国内知名的众测平台，覆盖广泛 |
| 火线安全平台 | 专注于企业安全测试 |
| 漏洞银行 | 提供漏洞交易与挖掘服务 |
| 360 漏洞众包响应平台 | 360 旗下众测渠道 |
| 补天平台（奇安信） | 依托奇安信生态 |
| 春秋云测 | 提供自动化与人工结合测试 |
| 雷神众测（可信众测，安恒） | 安恒信息旗下 |
| 云众可信（启明星辰） | 启明星辰众测平台 |
| ALLSEC | 综合安全众测 |
| 360 众测 | 360 官方众测 |
| 看雪众测（专注物联网） | 侧重 IoT 安全 |
| CNVD 众测平台 | 国家信息安全漏洞共享平台 |
| 工控互联网安全测试平台 | 侧重工业控制安全 |
| 慢雾（区块链安全） | 专注区块链领域 |
| 平安汇聚 | 平安集团相关 |
二、前沿漏洞研究奖励计划
针对高危漏洞（如 0day），部分厂商提供专项奖励计划。
| 名称 | 说明 |
|---|---|
| 360bugcloud | 360 漏洞云奖励计划 |
| 知道创宇 - 女娲 0day 奖励 | 针对 0day 漏洞的高额奖励 |
| 微步 0day 奖励 | 微步在线专项奖励 |
| 华为产品 | 华为安全漏洞奖励 |
三、行业 SRC
特定行业的统一安全响应渠道。
| 名称 | 说明 |
|---|---|
| 关键基础设施 | 能源、交通等关键设施 |
| 教育行业 SRC | 高校及教育机构统一入口 |
四、企业应急响应中心-SRC-汇总
1、互联网企业
主流互联网大厂均设有 SRC，欢迎合规提交。
| 名称 | 说明 |
|---|---|
| 阿里 | 阿里巴巴 SRC |
| 腾讯 | 腾讯 SRC |
| 百度 | 百度 SRC |
| 美团 | 美团 SRC |
| 360 | 360 SRC |
| 网易 | 网易 SRC |
| 字节跳动 | 字节 SRC |
| 京东 | 京东 SRC |
| 新浪 | 新浪 SRC |
| 微博 | 微博 SRC |
| 搜狗 | 搜狗 SRC |
| 金山办公 | 金山办公 SRC |
| 有赞 | 有赞 SRC |
2、生活服务、住宿、购物相关企业
涉及电商、本地生活及招聘领域的企业。
| 名称 | 说明 |
|---|---|
| 智联招聘 | 招聘平台 |
| 猎聘网 | 招聘平台 |
| BOSS 直聘 | 招聘平台 |
| 饿了么 (阿里本地生活) | 本地生活服务 |
| 58 同城 | 分类信息，含赶集网等资产 |
| 千米 (拉卡拉) | 支付与商户服务 |
| wifi 万能钥匙 | 工具类应用 |
| 途虎养车 | 汽车服务 |
| 瓜子车 | 二手车交易 |
| 猪八戒 | 企业服务 |
| 斗米 | 灵活用工 |
| 本木医疗 | 医疗健康 |
| 贝壳 | 房产服务 |
| 华住 | 酒店住宿 |
| 自如 | 长租公寓 |
| 苏宁 | 零售电商 |
| 得物 | 潮流电商 |
| 唯品会 | 特卖电商 |
| 美丽联合（蘑菇街） | 时尚电商 |
| 敦煌网 | 跨境电商 |
| 贝贝 | 母婴电商 |
| DHgate | 跨境批发 |
3、物流、出行、旅游
交通与旅游服务领域的企业。
| 名称 | 说明 |
|---|---|
| 菜鸟 | 物流网络 |
| 顺丰 | 快递物流 |
| 中通 | 快递物流 |
| 货拉拉 | 货运平台 |
| 上汽安吉物流 | 汽车物流 |
| 银基汽车 | 公众号：银基汽车网络安全应急响应中心 |
| 理想汽车 | 新能源汽车 |
| 极氪汽车 | 新能源汽车 |
| 东方航空 | 航空公司 |
| 滴滴出行 | 网约车 |
| 享道出行 | 网约车 |
| T3 出行 | 网约车 |
| 携程旅游 | OTA 平台 |
| 同程旅游 | OTA 平台 |
| 去哪儿 | OTA 平台 |
| 途牛 | 旅游服务 |
| 马蜂窝 | 旅游攻略 |
4、金融相关企业
金融行业对安全要求极高，SRC 活跃度高。
| 名称 | 说明 |
|---|---|
| 蚂蚁金服（支付宝、网商银行等） | 金融科技巨头 |
| 银联 | 银行卡组织 |
| 平安 | 综合金融 |
| 东方财富 | 证券资讯 |
| 微众银行 | 互联网银行 |
| 众安保险 | 互联网保险 |
| 老虎证券 | 证券交易 |
| 度小满 | 金融服务 |
| 同程数科（原同程金服） | 金融科技 |
| 360 数科 | 消费金融 |
| 融 360 | 金融搜索 |
| 宜信 | 财富管理 |
| 富友 | 支付服务 |
| 恒昌 | 金融服务 |
| 小赢科技 | 金融科技 |
| 你我贷 | 网贷 |
| 挖财 | 理财工具 |
| 易极付 | 支付服务 |
| 甜橙金融 | 消费金融 |
5、视频·游戏·直播·社交·娱乐
内容消费与社交平台。
| 名称 | 说明 |
|---|---|
| 快手 | 短视频 |
| 哔哩哔哩 | 视频社区 |
| 爱奇艺 | 长视频 |
| 完美世界 | 游戏开发 |
| 竞技世界 | 棋牌游戏 |
| 龙渊 | 游戏运营 |
| 斗鱼 | 游戏直播 |
| YY | 语音直播 |
| 虎牙 | 游戏直播 |
| 陌陌 | 社交软件，接收探探资产 |
| Soul | 社交软件 |
| 世纪佳缘 | 婚恋交友 |
| 百合网 | 婚恋交友 |
| 快看漫画 | 漫画平台 |
6、教育、问答、知识付费
知识传播与教育服务。
| 名称 | 说明 |
|---|---|
| 好未来 | 教育培训 |
| VIPKID | 在线教育 |
| 掌门教育 | 在线教育 |
| 平安好学 | 教育服务 |
| 一起教育 | 教育信息化 |
| 知识星球 | 社群知识付费 |
| 知乎 | 问答社区 |
7、泛科技·通讯·物联网·云服务
硬件厂商与技术服务商。
| 名称 | 说明 |
|---|---|
| 华为 | 通信设备与终端 |
| 小米 | 智能硬件 |
| oppo | 移动终端 |
| vivo | 移动终端 |
| 一加 | 移动终端 |
| 荣耀 | 移动终端 |
| 大疆 | 无人机 |
| 魅族 | 移动终端 |
| 萤石 | 智能家居 |
| 联想 (漏洞盒子) | 硬件厂商 |
| 涂鸦智能 | IoT 平台 |
| 中兴 | 通信设备 |
| 海康威视 | 安防监控 |
| 优刻得 UCLOUD | 云计算 |
| 金山云 (漏洞盒子) | 云计算 |
| 科大讯飞 | 人工智能 |
| 263 云通信 | 通信服务 |
| 统信 | 操作系统 |
| 多点 | 智慧零售 |
8、安全企业
网络安全厂商自身的 SRC。
| 名称 | 说明 |
|---|---|
| 奇安信 | 网络安全 |
| 深信服 | 网络安全 |
| 安全狗 | 云安全 |
| 安恒 | 网络安全 |
| 天融信 | 网络安全 |
9、其他
| 名称 | 说明 |
|---|---|
| 焦点科技 | 外贸 B2B |
| 伍林堂 | 企业服务 |
| 法大大 | 电子合同 |
| 上上签 | 电子合同 |
| 合合信息 | OCR 技术 |
| 企查查 | 企业信息查询 |
| 水滴 | 保险互助 |
| bigo | 直播平台 |
| 微软 | 国际科技巨头 |
五、如何参与漏洞挖掘
1. 注册与认证
大多数 SRC 需要实名认证，部分平台要求通过能力测试。请确保使用真实身份信息注册，以便后续奖金发放。
2. 阅读规则
在提交漏洞前，务必仔细阅读目标平台的《安全测试规范》或《漏洞提交规则》。明确测试范围（Scope）、禁止行为（如拒绝服务攻击、数据篡改等）以及奖励标准。
3. 漏洞提交
提交时需提供详细的复现步骤、POC 代码（如有）、影响范围描述及修复建议。避免提交重复漏洞或无效报告。
4. 等待审核
提交后请耐心等待安全团队的审核。期间保持联系方式畅通，配合补充信息。
六、法律风险与合规提示
1. 合法授权
仅在获得授权的范围内进行测试。未经授权扫描、入侵他人系统可能触犯《网络安全法》及《刑法》，构成非法侵入计算机信息系统罪。
2. 数据保护
严禁下载、泄露、传播任何用户隐私数据或敏感业务数据。测试过程中获取的数据应立即销毁。
3. 禁止破坏
不得进行导致服务中断的测试，不得修改或删除生产环境数据。
4. 及时披露
发现高危漏洞应及时通知厂商，不得擅自公开披露，以免被恶意利用造成更大损失。
结语
网络安全是一个持续演进的过程，SRC 与众测平台为安全研究人员提供了展示技能并获得回报的渠道。希望本文整理的名单能帮助大家更高效地找到合适的测试目标。同时，请务必牢记'白帽'精神，合法合规地进行安全测试，共同维护网络空间的安全与稳定。
