现在有什么漏洞平台了

目前有许多漏洞平台，如：Bugcrowd、HackerOne、Synack、Bugsnag等。这些平台为安全研究人员和开发者提供了一个报告和修复漏洞的场所，同时也为企业提供了保护其系统安全的途径。

漏洞平台

在互联网上，有许多专门用于发现、报告和修复安全漏洞的平台，这些平台通常被分为两类：公开的漏洞报告平台和私有的漏洞赏金平台。

公开的漏洞报告平台

这些平台允许任何人报告发现的漏洞，并且通常与特定的软件或系统相关联，以下是一些例子：

1、MITRE ATT&CK：这是一个公开的资源，用于了解关于威胁行为者的策略和技巧，它并不是一个漏洞报告平台，但是它可以帮助研究人员和安全专家更好地理解他们可能遇到的攻击。

2、CVE (Common Vulnerabilities and Exposures)：这是一个由美国国家标准技术研究所（NIST）维护的公开列表，列出了已知的安全漏洞和风险。

3、NVD (National Vulnerability Database)：这是由美国国家标准技术研究所（NIST）维护的一个数据库，包含有关美国国家漏洞扫描中心（NVSC）识别的已发布和未发布漏洞的信息。

私有的漏洞赏金平台

这些平台通常是由公司或组织运营的，他们会为发现并报告漏洞的人提供奖励，以下是一些例子：

1、HackerOne：这是一个全球性的漏洞赏金平台，与许多大公司合作，包括Twitter、Uber和Dropbox。

2、Bugcrowd：这是另一个全球性的漏洞赏金平台，与许多知名企业合作，包括Google、Airbnb和Yahoo。

3、Synack：这是一个为企业提供安全众包解决方案的平台，帮助企业发现和解决他们的软件和系统中的漏洞。

4、Cobalt：这是一个为企业提供自动化的安全测试和漏洞赏金管理的平台。

5、Bug Bounty：这是一个为企业提供漏洞赏金计划管理和咨询服务的平台。

请注意，使用这些平台的有效性可能会因公司的具体需求和目标而异，在选择适合的平台时，应考虑公司的特定需求，包括其规模、行业、资源和安全需求。