阅读量:0
国家信息安全漏洞共享平台（CNVD）、乌云网、补天漏洞响应平台等都是可以举报漏洞的平台。
漏洞平台
1. 通用漏洞披露平台
通用漏洞披露平台是用于公开披露各种类型的安全漏洞的平台，这些平台允许安全研究人员、开发者和IT专业人员共享关于软件、系统和服务中存在的漏洞的信息，以下是一些知名的通用漏洞披露平台：
1.1. CVE（Common Vulnerabilities and Exposures）
CVE是一个公开的漏洞和暴露的字典，由MITRE公司维护，它为全球范围内的安全漏洞提供了一个唯一的标识符，以便更容易地共享和管理漏洞信息。
1.2. NVD（National Vulnerability Database）
NVD是由美国国家标准与技术研究所（NIST）维护的一个政府资助的数据库，其中包含了CVE中的漏洞数据，以及其他与漏洞相关的信息。
2. 漏洞赏金平台
漏洞赏金平台是一种众包安全模式，企业在这些平台上提供赏金，鼓励安全研究人员发现并报告其系统中的安全漏洞，以下是一些知名的漏洞赏金平台：
2.1. HackerOne
HackerOne是一个漏洞赏金平台，连接了企业和独立的安全研究人员，以帮助发现和修复软件中的漏洞。
2.2. Bugcrowd
Bugcrowd也是一个漏洞赏金平台，为企业提供了一个在线平台，以便与全球的安全研究人员合作，共同发现和修复漏洞。
3. 开源项目专用的漏洞平台
对于开源项目，有一些专门的平台用于管理和跟踪项目中的安全漏洞，以下是一些专门用于开源项目的漏洞平台：
3.1. GitHub Security Advisory Database
GitHub Security Advisory Database是一个数据库，用于跟踪GitHub上托管的开源项目中的安全漏洞。
3.2. Grafeas
Grafeas是一个VPS（Vulnerability Prevention Scanning）工具，可以扫描开源项目中的安全漏洞，并提供有关如何修复这些漏洞的建议。
相关问题与解答
Q1: 什么是CVE，它的作用是什么？
A1: CVE是Common Vulnerabilities and Exposures的缩写，它是一个公开的漏洞和暴露的字典，由MITRE公司维护，CVE的主要作用是为全球范围内的安全漏洞提供一个唯一的标识符，以便更容易地共享和管理漏洞信息。
Q2: 什么是漏洞赏金平台，它们是如何工作的？
A2: 漏洞赏金平台是一种众包安全模式，企业在这些平台上提供赏金，鼓励安全研究人员发现并报告其系统中的安全漏洞，漏洞赏金平台通常与企业合作，为其提供一个在线平台，以便与全球的安全研究人员合作，共同发现和修复漏洞，当研究人员发现一个有效的漏洞时，他们将其报告给平台，如果被确认为有效，他们将获得相应的赏金。
