网站简介
补天是国内较早的第三方漏洞响应平台，定位是连接企业与安全研究者（白帽子）的桥梁，官网发布厂商 SRC 与公益项目列表、漏洞提交与处理流程、积分奖励规则以及安全公告，也承担安全资讯与活动信息的发布。
它的核心价值在于规范化协同：研究者按项目范围提交问题，平台负责流转、复现与跟进修复，企业可在统一后台查看状态并给出反馈，避免了漏洞信息散落在公开论坛带来的风险；历年积累的报告与榜单也是了解行业常见风险类型的资料来源。
适合从事渗透测试、安全研究与漏洞挖掘的技术人员，需要建立外部上报通道的企业安全团队，以及学习 Web 安全、想了解负责任披露流程的学生与运维人员。
与厂商自建 SRC 或国际众测平台相比，补天更贴近国内企业的项目组织与沟通习惯；但测试必须严格限定在授权范围内，未授权扫描与数据访问可能触犯法律，提交前请逐条阅读项目规则与保密要求。
作为普通站长，也可通过平台关注与自己所用组件相关的公开风险，及时打补丁；报告类内容多为脱敏摘要，不能当作可直接复用的攻击教程。
