补天漏洞响应平台

一、网站简介

补天漏洞响应平台（butian.net）是360旗下的全球最大漏洞响应平台，致力于建立企业与白帽子之间的桥梁，帮助厂商最快发现漏洞，让白帽子最快获得收益。平台以「天有隙，娲补天；软件有漏洞，补天来补救」为理念，通过现金悬赏的方式号召白帽子帮助厂商发现并修复网站漏洞，推动国内互联网安全建设。补天平台同时也是一个重要的白帽子社区，运营十余年来已拥有数万名注册白帽子，累计帮助企业修复了数十万个安全漏洞，是国内安全生态不可或缺的一环。

二、公司背景

补天平台隶属于三六零科技集团有限公司（360），前身为360旗下的「库带计划」漏洞收集项目，后升级为独立的漏洞响应平台品牌。平台由北京天目恒安科技有限公司负责运营。背靠360的安全研究资源和品牌影响力，补天平台在国内漏洞响应领域拥有领先的市场份额和行业公信力，与安全客、360漏洞云等共同构成了360的安全生态版图。

三、核心功能

• 企业SRC托管服务：补天为没有自建SRC能力的企业提供一站式安全应急响应中心托管服务，帮助企业建立标准化的漏洞接收、审核和修复流程。
• 漏洞悬赏众测：企业可在补天平台发布漏洞悬赏任务，数百名经过审核的白帽子将对企业系统进行渗透测试，以最快速度发现潜在安全隐患。
• 公益SRC计划：补天发起的公益项目，号召白帽子为高校、政府机构、公益组织等非营利机构免费提供漏洞检测服务，践行社会责任。
• 漏洞认领与验证：白帽子可通过平台认领企业发布的漏洞线索，进行漏洞验证和深度分析，获得相应奖励。
• 技能加油站：补天为白帽子提供安全技能学习资源，包括漏洞挖掘技巧、最新攻击手法分析、安全工具使用教程等，帮助白帽子持续提升技术水平。
• 白帽大会：补天每年举办白帽大会，汇聚平台上的优秀白帽子进行线下技术交流，表彰年度杰出贡献者。

四、网站特点

• 全球最大的漏洞响应平台：补天平台的白帽子注册量和漏洞收录量均位居全球前列，是国内漏洞响应领域的绝对领导者。
• 三不原则保障安全：补天坚持「一不炒作、二不要挟、三不全网公开」的三不原则，保护企业声誉，让企业能够安心修复漏洞。
• 丰富的赏金体系：平台设有积分兑换商城（库币体系），白帽子可用赏金积分兑换实物奖品，激励多样化。
• 360生态协同：与安全客、360漏洞云、360安全大脑等产品形成协同，白帽子在补天平台上发现的漏洞数据可为360安全产品提供情报支撑。

五、适用人群

• 白帽子/漏洞猎人：通过挖掘漏洞获得合法收入的网络安全研究者，补天提供了最丰富的漏洞赏金机会。
• 企业安全负责人：需要为所在企业建立漏洞响应体系的安全管理者，补天的SRC托管服务是低成本、高效率的选择。
• 渗透测试工程师：在企业安全服务公司工作的渗透测试人员，可通过补天平台接触到更多行业的实战目标。
• 高校安全社团成员：高校信息安全社团的学生可以通过公益SRC计划积累实战经验，提升技术水平。

六、应用场景

• 企业漏洞众测：某电商企业在促销大促前通过补天平台发起了一次为期一周的漏洞众测，白帽子们发现了多个高危漏洞，企业及时修复后成功保障了大促期间的交易安全。
• 白帽子职业发展：某自由职业白帽子通过在补天平台上持续提交高质量漏洞，积累了良好的信誉评级，后被多家安全企业主动联系提供高薪岗位。
• 高校公益检测：补天公益SRC计划联合多所高校安全社团，为偏远地区的教育机构网站提供免费安全检测，发现并协助修复了大量Web漏洞。
• SRC体系建设：某中型互联网企业通过补天的SRC托管服务，在两周内完成了从零到一的漏洞响应体系建设，大幅提升了安全事件的处置效率。

七、常见问题（FAQ）

Q：国内能否直接访问补天平台？
A：可以。补天平台部署在中国境内服务器上，国内网络环境下可直接正常访问。

Q：白帽子在补天平台上提交漏洞如何保证合法性？
A：补天平台上的所有漏洞测试均需在获得企业授权的前提下进行。平台严格审核每个众测项目的授权范围，白帽子必须在授权范围内进行安全测试，不得越权操作，确保测试行为的合法合规。

Q：补天平台的漏洞赏金如何发放？
A：漏洞审核通过后，赏金将以积分（库币）形式发放到白帽子账户，白帽子可选择兑换现金或平台商城中的实物奖品。

Q：补天平台的「三不原则」具体指什么？
A：「三不原则」是补天平台的核心运营准则：一不炒作，不利用漏洞信息进行媒体炒作；二不要挟，不允许白帽子以漏洞为筹码要挟企业；三不全网公开，在漏洞未修复前不公开漏洞细节，确保企业有充分时间进行修复。

八、类似网站

• 漏洞盒子（VulBox）：斗象科技旗下的漏洞悬赏与SRC服务平台，与补天在漏洞响应领域形成竞争关系。
• 先知众测：阿里云旗下的漏洞悬赏平台，与先知社区联动，白帽子可在社区和众测平台之间无缝切换。
• 火线安全平台：新兴的安全众测与漏洞响应平台，近年来发展迅速。