盛世华章，金秋月圆

360安全应急响应中心（ 360 Security Response Center ）是360公司对外付费收集360公司、产品安全漏洞、威胁情报的平台。360SRC于2012年上线，成为中国首家向漏洞报告者提供现金奖励的厂商。

杭州安恒信息技术股份有限公司于2007年成立，一直专注于网络信息安全领域，主营业务为网络信息安全产品的研发、生产及销售，并为客户提供专业的网络信息安全服务。产品及服务涉及应用安全、大数据安全、云安全、物联网安全、工业控制安全及工业互联网安全等领域。公司秉承“助力安全中国、助推数字经济”的企业使命，以“诚信正直，共同成长，成就客户，责任至上，开放创新，以人为本”作为企业的价值观，不断提高核心技术创新能力，致力于成为一家具有优秀企业文化和社会责任感的新时代网络信息安全产品和服务提供商。

百度致力于维护互联网健康生态环境，保障百度产品业务线的信息安全，促进安全专家的合作和交流，而建立的漏洞收集及应急响应平台。百度安全应急响应中心针对不同漏洞等级设立丰富的奖励机制，除常规漏洞奖励外，还设置了年终奖、高质量漏洞额外奖励等诱人大奖。

梆梆安全是全球领先的移动应用加固服务提供商，专业的应用加密加固技术，能有效防止安卓APP被破解、反编译、二次打包等威胁，同时提供APK安全检测、渠道盗版监测、移动安全威胁感知等服务。

珠海豹趣科技有限公司是猎豹移动旗下独立拆分出来的控股子公司，主营业务为金山毒霸、猎豹游览器、驱动精灵等PC互联网产品和钢琴块小程序等互联网文化创意产品。目前，豹趣科技旗下拥有666项专利申请，其中发明专利申请526项，在所属领域形成比较完整的自主知识产权链。豹趣科技继承了金山毒霸在信息安全领域近20年技术积累基础，先后荣获过“国家专利优秀奖”、“国家重点新产品”、“广东省科技进步奖”、“广东省自主创新型产品”、“珠海市科技进步一等奖”等一系列荣誉。

简称火线安全，是一家有攻防背景的应用安全公司，有全国首个“云安全知识库”、“云安全攻防期刊”和开源“IAST工具”。多次参加国家级、行业和省级攻防演练行动，成绩均在前10%。主要为金融、互联网、汽车、O20平台及国央企提供众测、交互式应用安全测试产品(IAST/灰盒)、SRC渗透测试等多方面的信息安全服务。

上海贝锐信息科技股份有限公司（简称贝锐），创立于2006年，是中国创新型远程连接SaaS服务商，凭借自主创新打造向日葵远程控制、蒲公英智能组网、花生壳内网穿透三大产品矩阵，提供从智能连接产品到垂直应用的一站式解决方案。贝锐与科大讯飞、万达、长虹、美的、小米、OPPO、TP-LINK、高通、三星等国内外企业达成合作，累计注册用户5000多万、服务70多万家企业、接入设备12多亿台；获得ISO9001和ISO27001体系认证、国家公安部信息系统安全等级三级认证、荣获“高新技术企业” “上海软件核心竞争力企业” “中国互联网行业名优企业”等多项殊荣。贝锐坚守多年的产品价值观：有温度、不作恶。所有的产品都一直提供免费服务，我们认为免费是企业释放的善意、承担的社会责任。

成立于2013年3月，是国内专注于漏洞响应的第三方平台。补天平台通过充分引导民间白帽力量，实现实时的、高效的漏洞报告与响应。成立7年来，补天平台已经成为全中国影响力最大的漏洞响应平台之一，同时也是最活跃的网络安全从业者交流平台之一。

上海从赫会展服务有限公司，总部位于上海，致力于提供一站式、全方位会议、会展、活动策划、执行等会务服务。立足上海，服务全国。每次活动的成功对客户来说意义重大，我们会制订相应的执行标准和服务规范，这随着我们十余年数千场会议活动策划与执行不断完善。

滴滴出行安全应急响应中心（DSRC），是滴滴出行连接内外信息安全的桥梁，也是安全研究者反馈滴滴出行产品和业务安全问题的官方平台。DSRC旨在加强滴滴出行与安全业界的合作，提升滴滴出行整体安全水平，打造健康安全的互联网出行生态。

杭州法嘉德科技有限公司是一家专注于游戏加固及反外挂的高科技安全服务商，致力于帮助游戏公司解决外挂和破解问题，为游戏提供深度一体化的加密保护方案。FairGuard是公司游戏加固产品的品牌。FairGuard技术团队积累了十余年游戏安全对抗经验，并深耕技术领域，研发了无导入函数SO加壳、无API签名校验、三端通用的Unity Assetbundle资源加密方案等多项业界独家技术。公司始终坚持自主研发、客户至上的服务理念，秉承专注、极致、口碑的企业精神，通过专业的服务，为客户提供优质的游戏安全解决方案，赢得了客户的一致好评。目前，产品已经被FunPlus、三七互娱、BiliBili、恺英网络、心动网络等多家头部游戏公司采用，接入300+款热门游戏。

由中国网络安全从业者、爱好者自发组建的民间安全团体组织。自2019年建立以来得到了国内诸多知名安全公司、组织、团队及各大合作伙伴的大力支持。我们一直秉承“崇尚技术、开放探索，不看ID，只讲干货”的初心，打造一个无拘束，无边界、无特权的网络安全聚集地，目前在城市沙龙已走进南京、北京、广州、深圳、长沙、济南、郑州等地，已合作过的中大型活动包括ISC、XCon、KCon、看雪峰会、DEFCON GROUP等，以此推动中国Hacking文化发展，搭建属于中国网络安全技术爱好者交流的平台。

网络安全和隐私保护是华为公司的最高纲领。华为终端从产品构建之初就致力于打造业界最领先的隐私安全体验，将安全作为产品构建的关键能力。同时，华为终端通过技术合作、安全奖励计划等方式，积极与外部生态伙伴合作，共同为用户带来创新的安全技术和极致的产品体验。华为重视每一个产品安全漏洞，感谢每一位研究者为华为产品安全做出的贡献。我们期待通过安全奖励计划，与全球的安全研究者保持紧密的技术交流。

华住安全响应中心（Huazhu Security Response Center)是保障华住集团业务及产品安全的平台，欢迎每一位用户向我们及时反馈华住相关安全漏洞及威胁情报，期待与您共同守护亿万用户的信息安全。

货拉拉于2013年创立，成长于粤港澳大湾区。是一家从事同城/跨城货运、企业版物流服务、搬家、零担、汽车租售及车后市场服务的互联网物流商城。 [7-8]  货拉拉通过共享模式整合社会运力资源，完成海量运力储备，依托移动互联、大数据和人工智能技术，搭建“方便、科技、可靠”的货运平台，实现多种车型的即时智能调度，为个人、商户及企业提供高效的物流解决方案。 [9]  截至2021年10月，货拉拉业务范围已覆盖352座中国内地城市，月活司机达66万，月活用户达840万。

极氪车联网安全团队 “ZEEKR ZERO” 是极氪信息安全部门下的负责极氪全线车系的车联网安全渗透及安全研究的团队，成员覆盖整车渗透测试的全领域，迄今有多项研究议题入选BlackHat、POC、IQPC等著名国际安全会议，发现的漏洞获得CVE编号50+，多次获得省市护网防守方第一名。同时极氪安全实验室是Applus IDIADA在中国唯一认可的主机厂网络安全检测中心。极氪安全立足车联网安全领域，致力于打造汽车安全双基因，构建全新的车联网内生安全。

京东安全应急响应中心（security.jd.com）是京东为致力于维护互联网健康生态环境，保障京东产品及业务线的信息安全，而建立的漏洞收集及应急响应平台。该平台旨在加强京东与安全业界的合作交流，提升京东整体安全水平。欢迎广大用户向我们反馈京东集团，各产品及业务的安全漏洞和威胁情报，以帮助我们提升自身产品及业务的安全性，共同守护亿万用户的网络财产安全，打造更安全的互联网生态。

快手非常重视自身产品和业务的安全问题，希望通过快手安全应急响应中心（KwaiSRC）与白帽子建立良好的关系，我们深知各位白帽子需要付出宝贵的时间和精力，对于帮助快手提升安全质量的用户，我们将给予您感谢和回馈。

联想安全实验室，由七大职能中心组成，拥有业界多名安全专家，具备专业的安全设计、研究与检测能力。安全实验室以控制产品安全质量为核心，研究主流安全攻防技术，构筑产品安全创新生态。安全实验室的研究方向涵盖了终端产品安全、云服务安全、IoT产品安全、大数据安全、无线网络安全等领域，专注于端到端的产品安全技术的研究及实现。同时，还关注工业互联网、智能交通、智慧城市、智慧家庭等新兴领域的安全生态。

漏洞银行（BUGBANK）是上海谋乐网络科技有限公司旗下的知名网络安全品牌，也是”开放安全”理念的提出者和倡导者。漏洞银行与全球3万名网络安全专家协作，为企业提供专业的安全体系建设、漏洞发现、分析与响应服务，第一时间预警与发现企业重大安全风险和系统漏洞，并为企业提供最佳的安全解决方案，力求打造互联网安全第一品牌。

北京神州绿盟信息安全科技股份有限公司（以下简称绿盟科技公司），成立于2000年4月，总部位于北京。绿盟科技在国内设有40多个分支机构，为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户，提供全线网络安全产品、全方位安全解决方案和体系化安全运营服务。公司在美国硅谷、日本东京、英国伦敦、新加坡设立海外子公司，深入开展全球业务，打造全球网络安全行业的中国品牌。公司于2014年1月29日起在深圳证券交易所创业板上市，证券代码：300369。作为巨人背后的安全专家，绿盟科技将一如既往以创新精神、领先技术、优质产品、专业服务，在全球范围内，提供基于自身核心竞争力的企业级网络安全产品、安全解决方案和安全运营服务，成为备受用户信赖的网络安全公司。

蚂蚁金服安全响应中心（AFSRC）诚邀社会各界向蚂蚁金服集团反馈系统和业务漏洞、威胁情报及安全建议。收集业务范围包括支付宝、蚂蚁财富、芝麻信用、网商银行等。蚂蚁金服为参与者制定了丰厚的奖励机制，卓越贡献的白帽子，还能获得最高36万的现金奖励、荣誉勋章和海外游学机会。

自2018年正式上线运营后，平台已入驻2000+白帽，奖励金额发放达百万元，单个漏洞奖励达3W+。欢迎广大用户和白帽子提交美团和大众点评的产品/业务安全问题，MTSRC将有专业人员跟进及处理并将结果及时反馈给您。我们向每一位信息安全从业者/守护者致敬，希望可以有更多的人与我们一路同行，共同成长。官网：https://security.meituan.com

OPPO安全应急响应中心（OPPO Security Response Center，简称OSRC）：是致力于保障OPPO用户、业务和产品等安全，促进与安全专家的合作与交流，而建立的漏洞收集及响应平台。

平安集团重视旗下各产品和业务的安全，本着对用户信息安全负责的态度， 平安集团致力于打造具备高安全性的产品。平安集团希望借此平台，与广 大安全行业从业者、安全爱好者建立友好的互动，来共同提升平安产品的 安全性。通过在本平台提交漏洞，一经确认，您可以获得相应的奖励积分。同时，您也可以密切关注提交过的漏洞，本平台将有专人负责审核、跟进 每一个安全漏洞。

奇安信科技集团股份有限公司（以下简称奇安信）成立于2014年，专注于网络空间安全市场，为向政府、企业用户提供新一代企业级网络安全产品和服务。凭借持续的研发创新和以实战攻防为核心的安全能力，已发展成为国内领先的基于大数据、人工智能和安全运营技术的网络安全供应商。同时，奇安信是2022年冬奥会和冬残奥会网络安全服务与杀毒软件的官方赞助商；此外，公司已在印度尼西亚、新加坡、加拿大、中国香港等国家和地区开展网络安全业务。

青藤云安全，成立于2014年，是中国云安全整体解决方案领军者。青藤以“让安全之光照亮数字世界的每一个角落”为使命，致力于成为一家富有社会责任感、为用户持续创造价值的安全公司。目前，公司员工人数900+，形成了以北京总部为中心，以武汉光谷、北京亦庄两大研发中心为支撑，业务辐射全国34个省级行政区的发展格局。 

公司主要聚焦于关键信息基础设施领域的安全建设，为政企客户提供新一代的安全产品和服务，覆盖云安全、数据安全、供应链安全、流量安全等众多领域。公司拥有数百人的专业安全服务团队，为100+国家重大活动提供安保服务支撑，全部实现安全0事故。目前，青藤已为来自政府、金融、运营商、能源、电力、制造、互联网等行业的1000+大型客户，800万+台核心服务器提供稳定、高效的安全防护。 

荣耀是以品质、创新和服务作为战略控制点，坚持研发及前瞻性技术的持续投入，通过全系列手机及智能生态产品，为全球消费者带来创新、领先、可信赖的产品与服务，打造极致的全场景智慧生活体验。

软安科技有限公司成立于2021年5月，初始注册资金5000万元，是立足于数字时代特点， 专注于软件安全领域，致力于为政企客户提供优质软件安全能力的整体解决方案服务商。软安科技以客户需求为牵引，基于领先产品与技术，提供软件安全开发全生命周期产品与服务。 公司具备成熟的软件安全工具体系（SAST、SCA、IAST、FUZZ等）及直达业务场景的DevSecOps、开源软件安全治理等整体解决方案，为客户拥抱数字时代护航，为中国发展数字经济助力。软安科技成立至今，已积累了包括金融、汽车、互联网等行业在内的数十家知名企业客户。公司于北京、上海、成都、深圳四地设立办公机构，为全国市场提供产品及服务支撑。

深信服科技股份有限公司成立于2000年，是一家专注于企业级安全、云计算及基础架构的产品和服务供应商，致力于让用户的IT更简单、更安全、更有价值。目前深信服在全球设有50余个分支机构，员工规模超过6000名。

成立于2016年8月，是国家高新技术企业，现有员工100余人，是国内领先的大数据情报服务公司。公司始终坚持以技术为核心驱动力，其中技术人员占比高达90%以上，核心团队在漏洞挖掘、网络攻防、大数据分析、数据建模、威胁情报等领域均有深入的研究和突出的技术成果。安巽的产品能力、技术服务、培训体系等广泛应用于公安、政府等领域，截至目前已与全国上百个地市公安及政府单位合作提供情报服务，并与多地政府成立十个联合实验室，截止目前，在反诈骗领域累计帮助挽回公众损失超过100亿元。安巽科技始终坚持“用技术让社会充满安全感”的核心理念，不忘初心，砥砺前行。

顺丰集团一直致力于保护广大用户的信息安全，顺丰安全应急响应中心(SF Security Response Center)非常欢迎广大用户向我们反映顺丰系统和业务的安全漏洞，以帮助我们提升系统和业务的安全性。在漏洞未修复完成前，请不要公开和传播，SFSRC会按照“安全漏洞评分标准”定期反馈热心用户和白帽子。

腾讯安全作为互联网安全领先品牌，致力于成为产业数字化升级进程中的安全战略官，依托20年多业务安全运营及黑灰产对抗经验，为企业从“情报-攻防-管理-规划”四维构建安全战略，并提供紧贴业务需要的安全最佳实践，守护政府及企业的数据、系统、业务安全，为产业数字化升级保驾护航。

是国内首家企业自建的安全应急响应平台。一直以来，TSRC致力于腾讯漏洞的收集与攻击应急处置，在这个没有硝烟的战场，与两万多名安全专家并肩而行，共同捍卫全球亿万用户的信息、财产安全。我们同时怀揣感恩之心，努力构建开放的TSRC交流平台，并走向海外，探索“互联网+”安全新生态。官方站点: http://security.tencent.com

天融信科技集团（证券代码：002212）创始于1995年，是上市公司中成立最早的网络安全企业，亲历中国网络安全产业的发展历程，如今已从中国第一台自主研发防火墙的缔造者成长为中国领先的网络安全、大数据与云服务提供商。多年来，集团为政府、金融、运营商、能源、卫生、教育、交通、制造等各行业客户提供网络安全产品与服务。未来，天融信将始终以捍卫国家网络空间安全为己任，创新超越，致力于成为民族安全产业的领导者、领先安全技术的创造者和数字时代安全的赋能者。

威胁猎人（Threat Hunter）以黑灰产情报能力和攻防技术为核心，专注为企业提供业务反欺诈和API数据安全解决方案。自成立以来，威胁猎人先后获得金沙江创投、真格基金、光远投资等多轮投资，被评为国家级高新技术企业、IDC 创新者等。截至目前，公司已为金融、政务、物流、互联网、科技、零售等行业的300多家客户提供安全服务。

面向广大互联网安全人士及爱好者用于反馈微博各产品、业务、服务器等安全威胁情报及问题的安全响应平台。WSRC致力于微博各产品、业务、服务器整体安全隐患的挖掘、追踪与消除，针对信息安全问题导致的紧急与突发事件制定应急预案及预防性措施，保障用户及微博企业信息安全。

于2014年正式开业，总部位于广东深圳，是国内首家互联网银行。微众银行专注为小微企业和普罗大众 提供更为优质、便捷的金融服务，运用金融科技探索践行普惠金融、服务实体经济的新模式和新方法，并坚持依法合规经营、严控风险。微众银行严格遵守国家金融法律法规和监管政策，以合规经营和稳健发展为基础，致力于为普罗大众、微小企业提供差异化、有特色、优质便捷的金融服务。

北京未来安全信息技术有限公司，由国内首批从事信息安全服务的人员组成，成立至今，持续致力于信息安全生态的聚合与构建，具备行业领先的安全技术研发与应用实力，可为企业级用户提供“AI技术研发与应用、风险评估、应急响应、安全培训”等专业化安全服务。自主研发下一代人工智能风险决策系统，全面加速安全威胁响应，可为企业的智能化转型升级提供一整套完善的解决方案。

未来智安是一家网络安全检测服务商，产品方案和技术水平与 Cisco、PAN 相当。公司专注于网络攻击检测和响应，为客户提供精准全面的网络安全检测、高效自动化的威胁运营能力和产品方案。

成都无糖信息技术有限公司（简称无糖信息）是以国内知名安全团队PKAV为核心的自主创新型企业，致力于反网络犯罪领域的安全技术研究与产品研发。在WEB安全、漏洞挖掘、网络攻防等研究领域具备卓越的技术实力和丰富的实战经验，为国家及各省市公安机关提供高效专业的反网络犯罪情报分析服务和实战解决方案。

小米作为领先的手机厂商，同时建立了全球规模最大的消费类IOT平台，有丰富的移动与物联网产品体系，以及海量的终端用户。为保障用户安全，小米于2012年组建安全团队，同时成立移动安全实验室、IOT安全实验室，对智能设备和物联网设备进行深入的安全研究与测试。小米安全中心（MiSRC）欢迎更多热爱安全、关注小米产品的安全专家和安全团队加入小米安全中心，共同保障国内外数亿安全中心的安全在线生活。

杭州孝道科技有限公司是一家国家高新技术企业，公司一直围绕“业务和数据为核心”，以“不是需要更多的安全软件、而是需要更安全的软件”为发展理念，以“让安全更简单更智能”为服务宗旨；专注为用户提供专业的DevSecOps安全解决方案。

携程一直重视互联网用户的安全，携程安全中心致力于解决携程各产品及业务的安全问题，长期以来为携程用户的安全保驾护航。携程安全应急响应中心（CSRC）隶属于携程安全中心，希望与白帽子和各位安全爱好者建立友好关系，共同提升携程产品的安全性。

悬镜安全由北京大学网络安全技术研究团队“XMIRROR”主导创立，致力以AI技术赋能敏捷安全，专注于DevSecOps软件供应链持续威胁一体化检测防御。核心的DevSecOps智适应威胁管理解决方案包括以深度学习技术为核心的威胁建模、开源治理、风险发现、威胁模拟、检测响应等多个维度的自主创新产品及实战攻防对抗为特色的政企安全服务，为金融、电信、政务、能源、教育等行业用户提供创新灵活的智适应安全管家解决方案。

讯飞安全响应中心(iflytek Security Response Center)是保障讯飞相关业务及产品安全的平台，我们希望能通过iflytekSRC和更多热爱安全的专家加强合作与交流。欢迎每一位用户向我们及时反馈相关安全漏洞及威胁情报，讯飞安全期待与您共同守护亿万用户的信息安全，一同建设更加安全的美好世界！ 

翼盾智能是一家科技创新型企业，前身是中国电信天翼创投“第五空间”孵化项目，致力于面向万物互联的人工智能时代，提供易落地的网络空间安全解决方案，核心产品包括物理防可控的可信身份芯片（“芯片指纹”）、 面向5G的智能安全通信模组、数据安全与隐私保护系统、智能硬件固件安全检测系统等，产品主要应用于能源、通信、军工等行业的智能连接、智慧城市、智慧能源、智能制造等领域。

ByteSRC是字节跳动面向外部白帽研究员、安全开发者公开收集漏洞/情报的平台和窗口。收取范围包括字节跳动中国区全线产品及服务，诚邀各位安全研究员来帮助字节跳动变得更安全。

球分享