产品概述
贝壳 SRC（贝壳安全应急响应中心，简称 BKSRC）是贝壳找房面向全球安全社区开放的官方漏洞与威胁情报收集平台。作为贝壳安全体系的核心组成部分，BKSRC 致力于与白帽子、安全研究员、企业团队携手，共同发现并修复潜在的安全风险，保障用户数据与业务系统的稳定运行。平台依托贝壳在居住服务领域的深厚技术积累，建立了从报告提交、审核评估到奖励发放的完整闭环，为行业安全生态建设提供实践范本。
核心功能
- 漏洞与威胁情报提交: 支持用户提交 Web、移动端、API 等多类型安全漏洞及业务风险线索，涵盖 XSS、SQL 注入、逻辑缺陷、敏感信息泄露等常见与高阶攻击面。
- 分级评分与审核机制: 依据贝壳安全漏洞定级标准（参考 CVSS 及行业实践）对报告进行专业评估，区分严重、高危、中危、低危等级，确保奖励与风险对应。
- 积分与奖励计划: 有效漏洞可获得积分，积分可兑换现金、京东卡等实物奖励；定期开展漏洞冲刺、节日活动等专项激励，提升白帽子参与积极性。
- 透明化处置流程: 提交后实时追踪报告状态（待确认、已确认、修复中、已修复等），定期发布漏洞修复公告与安全更新日志，保障沟通效率。
- 安全社区与交流渠道: 通过官方微信公众号、社群等渠道发布最新安全动态、白名单规则、技术文章，营造开放协作的讨论环境。
适用人群
BKSRC 面向所有关注互联网安全的技术人员与组织，包括但不限于：白帽子、安全研究员、渗透测试工程师、独立开发者、企业安全团队，以及希望提升居住服务领域安全防护能力的第三方合作伙伴。典型场景包括：在日常渗透测试或审计中发现贝壳相关系统漏洞，通过平台提交并获得反馈；长期关注平台规则，参与专项活动获取额外奖励；企业安全负责人借鉴 BKSRC 的应急响应流程优化自身安全管理。
平台以贝壳找房庞大的业务生态（二手房、新房、租赁、装修等）为测试范围，攻击面丰富且贴近真实商业场景，适合希望挑战复杂业务逻辑漏洞的安全从业者。所有提交均享有匿名保护与法律免责承诺，降低白帽子合规风险。目前 BKSRC 已运行多年，累计处理数千份有效报告，与国内外多家安全机构保持合作，在房产科技领域的漏洞响应效率处于行业前列。平台采用完全免费参与模式，仅对真实有效的漏洞发放奖励，无任何隐藏费用，与阿里云、腾讯、字节跳动等主流 SRC 构成互补生态，是白帽子拓展技能与积累信誉的优质选择。