IT 人副业野路子｜从国内众测到海外美金赏金平台全部汇总

原创

龙哥
龙哥

龙哥网络安全

2026年9月26日 11:34
湖南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

不少敲代码、懂计算机的朋友，总觉得技术只能用来上班打工。 尤其是见过身边 IT 同行遭遇裁员之后，越发明白，只靠一份工资，风险实在太高。 手里攥着多年积累的技术底子，千万不要白白闲置掉，网络安全漏洞挖掘，就是一条很适合技术人的副业出路。

不用全天扑在上面，每周挤得出几个小时空闲，坚持深耕下来，拿到一笔稳定副业收入完全不是空谈。 很多新手最迷茫的点在于：想做漏洞赏金，却不知道去哪里提交漏洞，找不到靠谱的接单渠道。 今天把国内、大厂、海外还有网安接单平台一次性整理清楚，想入行的直接收藏。

一、国内综合漏洞众测平台｜新手入门首选

刚接触挖洞，优先从国内众测平台起步，门槛友好，很适合练手积累实战经历。

1. 补天平台（奇安信）：国内知名度很高的众测站点，企业资源多，新手练洞首选
2. 漏洞盒子
3. 火线安全众测
4. 漏洞银行
5. 雷神众测（安恒）
6. 春秋云测
7. 云众可信（启明星辰）
8. CNVD 国家众测

小提示：低危、中危漏洞赏金几百不等，高危漏洞报酬可以达到四位数，提交的漏洞审核确认有效，赏金就会发放。产出的挖洞经历，还可以写进简历，求职的时候含金量很高。

二、各大互联网大厂官方 SRC 平台

各大互联网厂商都有自己的安全响应中心，专门征集自身业务漏洞，不少漏洞奖金十分丰厚。

1. 腾讯 TSRC
2. 阿里 ASRC
3. 字节 SRC
4. 百度 BSRC
5. 美团 MTSRC

在大厂 SRC 提交漏洞，除了现金奖励，还会发放荣誉证书，对于想进网安行业的同学，是实打实的履历加分项。

三、海外赏金平台｜美金奖励，上限更高

有一定技术能力之后，可以尝试海外平台，奖金以美金结算，收益上限更高，不过页面大多是英文，对个人技术要求也会更高。

1. HackerOne：全球头部赏金平台，项目资源庞大
2. Bugcrowd
3. Immunefi：主打区块链、Web3 方向的漏洞项目
4. Intigriti：偏向欧洲企业的众测平台

四、网安外包 & 渗透测试接单渠道

如果不想走漏洞赏金模式，也可以接真实的安全项目做渗透测试、安全巡检，赚取项目酬劳。

1. 猿急送
2. 码市：Coding 旗下外包市场
3. 程序员客栈：偏向中高端渗透类项目
4. 猪八戒网：可以接小微企业安全巡检类小单子

最后提醒大家：所有的测试行为，只允许在平台授权范围内开展，没有拿到授权的系统，千万不要私自扫描测试，避免触碰法律红线。

挖洞副业不是躺赚，不可能上手就月入过万。前期需要花时间学习打磨技术，慢慢积累案例。 不管是在校生想赚生活费，还是上班族想发展第二收入，这套渠道都可以作为参考。

如果你需要入门学习资料，可以看看我这个：

网络安全学习包

资料目录

1. 成长路线图&学习规划
2. 配套视频教程
3. SRC&黑客文籍
4. 护网行动资料
5. 黑客必读书单
6. 面试题合集

282G《网络安全/黑客技术入门学习大礼包》，可以扫描下方二维码免费领取！

1.成长路线图&学习规划

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

2.视频教程

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。

3.SRC&黑客文籍

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

黑客资料由于是敏感资源，这里不能直接展示哦！

4.护网行动资料

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

5.黑客必读书单

6.面试题合集

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。

更多内容为防止和谐，可以扫描获取~

朋友们需要全套共282G的《网络安全/黑客技术入门学习大礼包》，可以扫描下方二维码免费领取！