文章总结： 本文盘点了2026年国内主流漏洞提交平台，分为教育SRC、公益SRC和众测平台三类。教育SRC适合学生练手攒经验，公益SRC如补天和漏洞盒子适合想拿现金奖励的猎人，众测平台如CNVD众测、春秋云测、360众测和雷神众测适合有经验的白帽子稳定赚钱。文章提供了各平台网址、奖金情况和适用人群建议，并强调仅供授权测试使用。 综合评分： 82 文章分类： 漏洞分析,安全建设,安全意识

挖洞人必收！2026年国内主流漏洞提交平台盘点……

原创

是老A 是老A

老A搞安全

2026年9月4日 07:35 贵州

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

一位深耕网络安全的老兵，目前是一家安全公司的技术分管，擅长渗透测试及安全培训方向，老A的愿望是大家没烦恼，一切顺心！

挖洞挖到了，不知道往哪交？？？

拿奖金？换证书？？SRC年度奖励？

身为挖洞人，得知晓一二！！！！

一、教育SRC（高校漏洞响应）

适合学生党、想攒经验的入门选手。

教育SRC

网址：https://src.sjtu.edu.cn/

简介：国内较早开设的高校SRC，面向交大信息系统及业务，鼓励白帽子提交漏洞

奖金情况：一般无现金奖励，以证书、纪念品或荣誉激励为主

适合在校学生刷简历、攒经验。虽然没有现金，但证书和纪念品在求职时能证明你确实挖过洞。而且高校系统的防护相对薄弱，适合练手

二、公益SRC（面向免费漏洞挖掘平台）

适合想拿现金奖励、但不局限于特定厂商的漏洞猎人。这两家是目前国内公益SRC的主力

补天

网址：https://www.butian.net/

简介：奇安信旗下漏洞响应平台，接收全行业漏洞，以公益为核心

奖金情况：有，按漏洞等级发放现金或积分奖励（积分可兑换）

补天是国内老牌公益SRC，接收范围广，漏洞类型不限。刚入行的白帽子首选之一，只要漏洞真实有效，基本都有反馈。积分可兑换礼品或现金，很适合攒经验的同时拿点奖励

漏洞盒子

网址：https://www.vulbox.com/

简介：综合性漏洞提交平台，支持公益漏洞报送和企业定向众测，社区活跃度高。

奖金情况：有，通过赛季奖金池、项目奖励等方式提供现金激励。

漏洞盒子除了公益漏洞提交，还有企业定向众测项目。社区氛围好，新手可以看看别人的报告学习怎么写。赛季活动多，奖金池不小

三、众测平台（商业化漏洞测试与悬赏）

适合有经验、想通过挖洞获得稳定收入的白帽子

国家信息安全漏洞共享平台-众测

网址：https://zc.cnvd.org.cn/project/index/

简介：CNVD旗下的众测项目，聚焦国家级漏洞收集，权威性高

奖金情况：有，按漏洞等级和危害程度发放现金奖励。

CNVD是国家级的漏洞收集平台，权威性最高。提交的漏洞会被收录到国家漏洞库，对个人履历有不错的背书效果。奖金按照漏洞等级发放，国家级平台的标准比较规范。

春秋云测

网址：https://www.ichunqiu.com/cqyc/

简介：永信至诚旗下平台，结合云环境和实战靶场，侧重实战化漏洞挖掘

奖金情况：有，按项目设置现金奖池

春秋云测结合了i春秋的实战靶场，适合有一定实战经验、想在真实环境里练手的白帽子。项目制，每个项目有独立的奖池

360众测

网址：https://zhongce.360.net/

简介：360安全团队运营，对接企业安全需求，提供漏洞众测服务

奖金情况：有，明确按漏洞等级给予现金奖励

360众测是360旗下的平台，对接的企业比较多。漏洞等级划分清晰，奖金明确，适合有稳定漏洞产出能力的白帽子

雷神众测

网址：https://www.bountyteam.com/

简介：安恒信息旗下，强调团队化众测，支持私密项目和公开漏洞奖励

奖金情况：有，按漏洞等级和项目设置现金激励

雷神众测的特点是支持团队化作战，如果你有一个稳定的挖洞小团队，可以考虑团队入驻。也支持个人提交，私密项目对水平有一定要求

刚入门、没经验？

先上教育SRC，练手攒经验。高校系统的漏洞相对好挖，提交后能收到反馈，进步快

有一定基础、想拿现金？

补天和漏洞盒子是首选。接收范围广，漏洞类型不限，适合持续输出

有经验、想稳定赚钱？

四大众测平台（CNVD众测、春秋云测、360众测、雷神众测）按需选择。项目制，奖金明确，适合全职或半全职的白帽子

不贪，练本事才是目的！！！

⚠️ 法律声明：以上内容仅供安全学习和授权测试使用。未经授权的漏洞利用属于违法行为，请勿对未经授权的目标进行测试

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：老A搞安全 是老A 是老A《挖洞人必收！2026年国内主流漏洞提交平台盘点……》