微博 SRC（Weibo Security Response Center，简称 WSRC）是微博官方设立的一站式安全响应平台，核心使命是保障数亿用户的体验与数据安全，并持续维护微博生态的健康与稳定。作为国内领先的社交平台安全防御体系的重要组成部分，WSRC 通过建立透明、高效的漏洞反馈与处置机制，连接白帽安全专家与内部安全团队，共同构筑覆盖内容、账号、交易等多维度的安全屏障。
核心功能
- 漏洞收集与研判: 接收来自白帽子及安全研究者的安全漏洞报告，由专业团队在 1-3 个工作日内完成确认与分级评估，确保每一条威胁情报都能得到及时响应。
- 分级奖励与合规处置: 根据漏洞的威胁等级（严重、高危、中危、低危）给予对应的安全币奖励，并严格执行漏洞生命周期管理，从验证、修复到复查形成闭环。
- 生态安全防护: 聚焦微博特有的业务场景，如内容安全、反垃圾、恶意注册、账号劫持、API 滥用等，推动防御策略从被动修补向主动对抗演进。
- 白帽社区运营: 通过榜单、月度/季度活动、特殊漏洞征集等机制激励白帽子持续参与，同时建立沟通社群，实现技术交流与经验沉淀。
- 安全意识赋能: 定期发布安全公告、漏洞案例复盘、防御指南等材料，帮助内部开发团队与外部研究者同步掌握最新的攻击手法与防护方案。
适用人群
微博 SRC 面向所有对社交平台安全感兴趣的白帽子、独立安全研究员、渗透测试工程师，以及企业内部安全运维人员。典型场景包括：发现微博相关业务（包括网页端、App 端、开放平台接口）的跨站脚本、逻辑漏洞、配置缺陷或数据泄露风险后，通过 WSRC 提交报告并获得现金或实物奖励；安全团队在审计自身产品时，将 WSRC 作为漏洞接收与跟进的中枢系统；企业安全负责人参考 WSRC 的评分标准与处置流程来优化内部漏洞管理机制。
作为微博整个安全体系的前哨与联动枢纽，WSRC 每年处理数千份有效漏洞报告，与国内多家知名 SRC（如小米SRC、B站SRC）共同构成了互联网安全社区的骨干网络。平台始终坚持“先审核、后奖励”的公平原则，并针对严重漏洞设置特殊激励计划。目前，微博 SRC 不设立公开的定价模式，所有奖励根据漏洞实际危害度浮动，白帽子可通过历史案例库预估对应奖金区间。对于尚未建立自有漏洞平台的团队，WSRC 的做法在响应时效、透明度和合规性上均处于行业前列。