补天

补天是国内专注政企合规场景的网络安全漏洞响应平台，核心是搭建企业安全团队和白帽研究者之间的官方协作通道。平台主打漏洞全生命周期管理，从白帽提交漏洞线索、验证漏洞真实性，到企业获取修复方案、跟进整改进度，再到后续的漏洞复盘归档，都能在站内完成完整流程。企业用户可以根据自身业务场景，订阅对应行业的漏洞情报，提前排查服务器、组件、弱口令等隐蔽安全风险；白帽研究者则可以通过提交合规漏洞获得奖励和行业认证。

平台的功能覆盖了漏洞上报、漏洞验证、修复方案推送、漏洞库查询四大核心模块。企业用户登录后可以上传自己的资产清单，系统会自动匹配公开漏洞库生成风险报告，还能设置漏洞告警阈值，第一时间收到高危漏洞通知。白帽用户可以通过平台的漏洞悬赏池，认领对应企业的漏洞征集任务，提交后会有专属审核通道确认奖励发放。

日常运维场景中，企业IT团队可以用它排查服务器未修复的组件漏洞、弱口令风险，比如上周帮同事排查公司内网服务器时，就通过补天的公开漏洞库找到了某款开源组件的未公开修复细节，快速堵住了安全缺口。政企单位的安全部门也能用来完成等保测评的漏洞整改留存，满足合规审计的要求。

和先知社区、漏洞银行相比，补天的差异化在于合规属性更强，针对政企客户的等保、密评需求做了专属功能优化，而先知更偏向安全社区的互动交流，漏洞银行则侧重个人白帽的悬赏接单。