🛡️ 白帽漏洞赏金平台清单（图中整理）

⚠️ 重要提醒：所有漏洞挖掘必须在平台授权范围内开展，严禁未经授权扫描、渗透任何网站/APP，否则属于违法犯罪行为。白帽测试只允许在厂商开通众测权限的目标上操作。 奖励大致区间：低危几十~几百元；中危几百~数千元；高危/严重漏洞几千~数万，海外平台奖金上限更高。

一、国内众测平台（第三方平台，承接多家企业项目）

  1. 雷神众测｜安恒旗下 官网：https://www.bountyteam.com
  2. 春秋云测｜适合实训+接单练手 官网：https://zhongce.ichunqiu.com
  3. 火线安全｜金融、车企项目多，奖金偏高 官网：https://www.huoxian.cn
  4. 漏洞银行｜老牌众测站点 官网：https://www.bugbank.cn
  5. 漏洞盒子｜新手专区友好，入门首选 官网：https://www.vulbox.com
  6. 补天｜奇安信旗下，企业项目量大，新手入门友好 官网：https://www.butian.net

二、大厂官方SRC（企业自己的漏洞响应中心，直接提交给大厂）

  1. 美团MTSRC｜生活类业务项目 官网：https://security.meituan.com
  2. 百度BSRC｜专项奖励活动多 官网：https://bsrc.baidu.com
  3. 字节SRC｜漏洞审核速度快 官网：https://security.bytedance.com
  4. 腾讯TSRC｜业务体量巨大，漏洞类型丰富 官网：https://security.tencent.com
  5. 阿里ASRC｜赏金丰厚 官网：https://security.alibaba.com

三、海外赏金平台（国际漏洞悬赏）

  1. Intigriti｜欧洲项目优质 官网：https://www.intigriti.com
  2. Immunefi｜主打区块链项目，高危漏洞奖金极高 官网：https://immunefi.com
  3. Bugcrowd｜国际大品牌项目多 官网：https://www.bugcrowd.com
  4. HackerOne｜全球头部赏金平台，单价高 官网：https://hackerone.com

💡新手入门小建议

  1. 新手优先：漏洞盒子 / 补天，有很多适合练习的项目，门槛低；
  2. 有基础后，可以尝试各大厂SRC；
  3. 海外平台需要英文基础，并且税务、提现规则更复杂；
  4. 提交漏洞前一定要阅读平台政策，确认范围、禁止操作、漏洞分级标准，很多情况越界会直接取消奖励甚至追责。