2019金帽子年度盛典 | 网络世界坚强之盾——SRC

圈内人知道，安全领域中有这么几个角色：

· 脚本小子：以黑客自居的初学者，技术不过硬，只懂得皮毛，通常利用现有的恶意程序去攻击他人。

· 黑帽子：在网络世界中掌握攻击性的技术，并以此获取非法利益。

· 灰帽子：精通攻击与防御技术，不轻易造成破坏，具备信息安全体系的宏观意识。

· 白帽子：网络世界中正义的使者，善于挖掘计算机或网络系统中的安全漏洞，但不会利用其漏洞进行恶意攻击，而是提交安全漏洞，使得系统可在攻击之前被尽快修补。

正义的白帽子群体是网络安全重要成员之一，他们经常活跃于安全社区以及SRC平台上。而今天我们的主题就与白帽子息息相关，金帽子年度评选活动奖项揭幕——安全应急响应中心（SRC）。

SRC平台与白帽子的关系是相辅相成的，白帽子负责挖掘及提交安全漏洞，SRC负责做出应急处理，最终保护用户的安全。

作为提高安全防御的载体，SRC平台起着至关重要的作用，他们会向全网发动有奉献精神的白帽子来为企业提交漏洞，以提高安全防御能力。

毫无疑问，一个优秀的安全应急响应中心（SRC）会给用户带来高质量的安全保障。

嘶吼在2019金帽子年度评选活动中，号召了圈内知名的SRC参与，旨在为那些不断守护网络安全的优秀团队加油鼓气。

下面我们介绍下，今年参选的优秀安全应急响应中心：

腾讯安全应急响应中心

腾讯安全应急响应中心，即TSRC，是国内首家企业自建的安全应急响应平台。一直以来，TSRC致力于腾讯漏洞的收集与攻击应急处置，在这个没有硝烟的战场，与两万多名安全专家并肩而行，共同捍卫全球亿万用户的信息、财产安全。我们同时怀揣感恩之心，努力构建开放的TSRC交流平台，并走向海外，探索“互联网+”安全新生态。

唯品会安全应急响应中心

唯品会安全应急响应中心作为唯品会与安全研究人员建的交流平台，非常欢迎广大白帽子向我们提交唯品会的安全漏洞，以帮助我们建立更加安全可靠的线上购物平台，加强与业界同仁的合作和交流。

蚂蚁金服安全响应中心

蚂蚁金服安全响应中心（AFSRC）诚邀社会各界向蚂蚁金服集团反馈系统和业务漏洞、威胁情报及安全建议。收集业务范围包括支付宝、蚂蚁财富、芝麻信用、网商银行等。蚂蚁金服为参与者制定了丰厚的奖励机制，包括常规的物质奖励、荣誉奖励和特殊奖励。卓越贡献的白帽子，还能获得最高36万的现金奖励、荣誉勋章和海外游学机会。快快来AFSRC踢馆吧！

百度安全应急响应中心

百度安全应急响应中心，简称BSRC，是百度致力于维护互联网健康生态环境，保障百度产品和业务线的信息安全，促进安全专家的合作与交流，而建立的收集漏洞与威胁情报的应急响应平台（https://bsrc.baidu.com）。关注微信公众号 baidu_sec，了解“百度大学生网络安全技能大赛、BSRC新人福利”等更多活动详情，赢万元现金奖励。

网易安全应急响应中心

网易安全应急响应中心是网易公司面向广大用户开放的安全反馈平台，我们一直致力于保障用户信息安全，始终秉持"安全第一，用户第一"的原则，希望借此平台加强与安全业界同仁的合作，以帮助我们不断提升和完善自身产品和业务的安全性。

陌陌安全应急响应中心

陌陌安全应急响应中心（MMSRC）是陌陌建立的安全漏洞收集及安全应急响应平台，致力于保障陌陌旗下所有产品及用户信息安全，促进陌陌与白帽子及团队的交流合作。

为感谢白帽子及团队为亿万陌陌用户信息安全做出的贡献，陌陌安全应急响应中心特别设立年度百万奖金池，单漏洞或情报奖励可达万元，活动期间可获取更高奖励。于此同时，我们会不定期组织、赞助安全会议等线下活动，为广大白帽子创造线下交流沟通机会。

360安全应急响应中心

360SRC平台于2012年上线，是中国首家向漏洞报告者提供现金奖励的厂商。作为中国网络安全领军企业，360一直秉承开放的态度，联合社会各界，为亿万互联网用户提供更加安全的产品。我们欢迎所有网络安全从业者，白帽子向我们反馈360业务漏洞，对于有效漏洞会依据漏洞奖励评估标准给予丰厚的现金奖励。对于安全，我们心存敬畏，对于360SRC平台上的安全专家，我们心存感恩之心。未来，我们将凝聚更加强大的力量共同捍卫亿万互联网用户的安全。

安恒信息应急响应中心

安恒信息应急响应中心是专注于对全网重要网络安全漏洞、安全事件等威胁情报进行实时主动发现、快速预警、联动响应的安全应急协调中心。中心成员由丰富攻防经验的资深安全技术专家组成，联动安恒威胁情报中心，共同针对最新威胁情报主动发现，重大安全漏洞、安全事件进行深度挖掘、分析、溯源，并结合自主研发的网络空间测绘系统-「全球网络空间超级雷达」梳理全网受影响程度。第一时间通过多渠道对客户进行安全预警通知，并向国家相关部门通报，同时在相关部门的指导下，对影响面极广的漏洞对外发布安全预警和应急措施建议，为安全中国，营造健康、安全的数字化经济环境助力。

补天漏洞响应平台

补天漏洞响应平台成立于2013年3月，是专注于漏洞响应的第三方非营利性平台。帮助企业建立SRC（安全应急响应中心），最大程度避免企业由于安全漏洞遭受损失，同时尊重白帽子的劳动产出，让白帽子获得收益，建立起厂商与白帽子之间的桥梁，积极推动互联网安全行业的发展。截止到目前平台注册白帽子人数六万余人，发现漏洞三十九万余个，2019年奖金发放已达数千万。2019年补天平台全面升级，通过细分漏洞响应品类（Web、App、IoT、工控、系统）打造漏洞响应新的价值高峰！

OPPO安全应急响应中心

OPPO安全应急响应中心（OPPO Security Response Center），是致力于保障OPPO用户、业务和产品等安全，促进与安全专家的合作与交流，而建立的漏洞收集及响应平台。

京东安全应急响应中心

京东安全应急响应中心（security.jd.com）是京东为维护互联网健康生态环境，保障京东业务与用户的信息安全，而建立的漏洞收集与响应平台。该平台旨在加强京东与安全业界的合作及交流，提升京东整体安全水平。

欢迎广大白帽子们向我们反馈京东集团产品及业务的安全漏洞和威胁情报，携手打造更安全的互联网生态。

阿里巴巴本地生活安全响应中心

2019年7月饿了么安全响应中心正式升级为阿里巴巴本地生活安全响应中心，保障饿了么、口碑等业务及产品的安全。这一年，有数百位白帽子向我们提交了安全问题报告，我们也及时响应并积极同白帽子沟通，共同解决诸多安全问题，守护了我们本地生活服务广大用户的安全。同时，我们也积极同行业安全专家、合作伙伴积极沟通交流，共同守护互联网行业安全。

以上就是2019金帽子年度评选活动参选的安全应急响应中心。同时，嘶吼向广大的朋友发出号召，欢迎大家踊跃参与，为业内辛勤付出的优秀企业及团队投出宝贵的一票。