SRC漏洞挖掘
免责声明
如有异议请在评论区友好交流,或者私信
内容纯属个人见解,仅供学习参考
如若从事非法行业请勿食用
如有雷同纯属巧合
版权问题请直接联系本人进行删改
前言
提示:这里可以添加本文要记录的大概内容:
提示:以下是本篇文章正文内容,下面案例可供参考
文章目录
- 免责声明
- 前言
- `提示:以下是本篇文章正文内容,下面案例可供参考` @[TOC](文章目录)
- 1.SRC介绍
- 2. SRC平台的意义
- 3. SRC漏洞平台
- 1.CNVD 平台 国家信息安全漏洞共享平台
- 2.教育SRC
- 3.漏洞盒子
- 4.补天漏洞平台
- 5.企业SRC
- 总结
文章目录
- 免责声明
- 前言
- `提示:以下是本篇文章正文内容,下面案例可供参考` @[TOC](文章目录)
- 1.SRC介绍
- 2. SRC平台的意义
- 3. SRC漏洞平台
- 1.CNVD 平台 国家信息安全漏洞共享平台
- 2.教育SRC
- 3.漏洞盒子
- 4.补天漏洞平台
- 5.企业SRC
- 总结
1.SRC介绍
SRC(Security Response Center),中文为“安全应急响应中心”,是企业或组织设立的漏洞收集和处 理平台,面向白帽子、安全研究者征集安全漏洞。
国内漏洞响应平台(SRC)导航 - 安全KER,安全资讯平台
2. SRC平台的意义
- 提高厂商安全防御能力。
- 为白帽子提供合法合规的漏洞提交通道。
- 建立厂商与安全研究者之间的沟通桥梁。
- 提升整个网络空间的安全性
3. SRC漏洞平台
1.CNVD 平台 国家信息安全漏洞共享平台
简称CNVD,国家计算机网络应急技术处理协调中心联合建立的信息安 全漏洞信息共享知识库。主要目标提升我国在安全漏洞方面的整体研究水平和及时预防能力,带动国 内相关安全产品的发展。
平台地址:https://www.cnvd.org.cn
2.教育SRC
面向全国高校师生,肠道高校网络空间安全建设。
平台地址:https://src.sjtu.edu.cn
3.漏洞盒子
漏洞盒子是国内领先的网络安全众测服务平台,由上海斗象信息科技有限公司于 2014 年推出漏洞盒 子,通过众包模式帮助企业发现潜在的安全漏洞,同时为白帽安全专家提供漏洞奖励和技术交流平台。
平台地址:https://www.vulbox.com
4.补天漏洞平台
补天漏洞响应平台是国内领先的 第三方公益漏洞响应平台,由奇安信集团于 2013 年推出,旨在通过 众包模式连接企业与全球白帽安全专家,实现漏洞的快速发现、响应与修复。
平台地址:https://www.butian.net
5.企业SRC
平台 一些大公司都有自己的SRC平台,不需要提交到第三方,可以直接体检给对方的企业
地址导航:SRC平台导航
总结
提示:个大平台的简单介绍,并不全面,自己亲身经历会发现好多的欣喜之处