网络安全已成为企业和个人无法忽视的刚需。
利用自己的技术特长，在业余时间开展一份高收入的副业？
从漏洞挖掘、渗透测试到安全咨询，网络安全领域的副业机会远比想象中广阔。
一、新手入门阶段
适合：零基础、刚学 Web 安全，只会基础工具，主要提交低危漏洞、简单辅助任务，优先练手攒经验
漏洞盒子：https://www.vulbox.com/
补天平台：https://www.butian.net/
火线安全平台：https://www.huoxian.cn/
春秋云测：https://zhongce.ichunqiu.com/
二、进阶阶段
适合：系统学习渗透测试，能够独立完成全套漏洞复现、编写规范漏洞报告。
众测平台：
雷神众测：https://www.bountyteam.com/
漏洞银行：https://www.bugbank.cn/
大厂 SRC 安全响应中心（长期稳定副业）
阿里先知 SRC 官网：https://security.alibaba.com/
赏金：中危 800‑5000，高危 5000‑50000。
百度 BSRC 官网：https://bsrc.baidu.com
赏金：中危 600‑4000，高危 4000‑45000。
美团 MTSRC 官网：https://security.meituan.com
业务逻辑漏洞多，回款速度快，季度榜单有额外奖金。
三、高手阶段
适合：精通内网渗透、0day 挖掘、工控安全、云安全、代码审计；可以接大型政企渗透测试项目
1. 大厂高级 SRC 平台
360‑SRC 安全中心官网：https://security.360.cn/
说明：高危漏洞 6000 起；高级白帽可进入私有邀请众测项目，还可获取大厂内推名额。
腾讯玄武安全中心官网：https://security.tencent.com
2. 高端政企商业众测（邀请制）
云众可信（启明星辰）官网：https://www.cloudcrowd.com.cn
业务：银行、国企、政务渗透项目；单次项目酬劳 10000‑50000 ，仅邀请制准入。
CNVD 国家众测平台官网：https://zc.cnvd.org.cn/
通用高危漏洞拿官方证书，对入职国企、体制内安全岗位含金量极高。
3. 接单和行业圈子平台
程序员客栈（接商业安全外包）官网：https://www.proginn.com
企业安全巡检、渗透测试、等保方案编写。
FreeBuf 安全社区官网：https://www.freebuf
撰写原创安全文章拿稿费，对接高端政企长期外包项目，行业认可度很高。
务必遵守，不要自己随便扫描外网网站、政企系统，私自扫描属于违法行为。
