小米SRC 是小米公司官方推出的安全应急响应平台，全称 Mi Security Response Center，专注于接收、评估与处置来自全球安全研究者的漏洞报告。平台由小米安全团队运营，该团队组建于2013年，致力于保障数亿终端用户及“人车家全生态”产品的安全。小米SRC 以开放协作的理念为核心，连接企业与白帽社区，共同提升产品安全性。
核心功能
- 漏洞收集与处置: 接收跨品类产品的安全漏洞提报，覆盖手机、IoT 智能设备、车机系统、云服务等，提供标准化流程进行验证、修复与反馈。
- 阶梯式奖励机制: 根据漏洞严重程度（低危、中危、高危、严重）及影响范围，设置对应的现金奖励与积分，高危及以上漏洞可获得高额赏金。
- 隐私漏洞专项奖励: 针对涉及用户隐私数据的安全问题，设有独立的 V5.0 奖励规则，重点鼓励可能造成数据泄露的风险发现。
- 白帽英雄榜: 月度/季度公布贡献值排名，上榜研究者可获得额外荣誉勋章、实物礼包及团队专属证书，提升行业影响力。
- 团队协作赛制: 不定期发起团队对抗活动（如双11安全保卫战），根据累计军衔排名发放奖金（最高万元）及定制奖牌，增强社区凝聚力。
- 透明公开的处置公告: 对 AI 生成漏洞报告、隐私规则变更等关键事项及时发布通知，维护平台公平性与专业性。
适用人群
小米SRC 主要面向全球白帽黑客、独立安全研究员、高校网络安全专业学生以及企业安全团队。典型场景包括：在日常渗透测试中识别小米智能家居、小米手机或车机系统的潜在漏洞；参与周期性赏金挑战赛获取高额回报；通过英雄榜排名积累行业口碑并获得晋升机会。对于希望长期投入物联网安全领域的研究者，小米SRC 提供了稳定的测试环境和快速响应的沟通渠道。
作为国内头部智能硬件厂商的安全响应平台，小米SRC 依托小米庞大的设备出货量（手机、电视、可穿戴、汽车等品类），漏洞影响面评估更具现实意义。平台每月英雄榜的贡献值峰值可达数千分，单次严重漏洞奖励常与行业主流水平持平甚至更高。相较于通用型漏洞平台，小米SRC 的专注性使其更受重视智能设备安全的团队青睐。该平台不设固定漏洞价格上限，实际奖励依据漏洞质量和业务风险动态调整。