为什么选择找bug作为副业
利用专业技能，将发现问题的眼光转化为实实在在的收益，实现技术与财富的双重增长。
薪资回报高
单个高危漏洞的赏金往往从几百元到数十万元不等，远超普通兼职时薪，技术变现价值极高。
时间自由
无需坐班，完全利用碎片化时间进行测试。下班后、周末随时可以开始，工作生活两不误。
提升技术
在实战中逆向思考攻击者视角，快速弥补安全知识短板，从开发人员转型为全栈安全专家。
门槛适中
无论是脚本小子还是资深极客，都有对应的漏洞类型适合挖掘。逻辑漏洞往往不需要深厚代码功底。
开启找bug副业必备技能
掌握核心测试工具与安全思维，是你在众测平台脱颖而出的关键竞争力。
Web渗透测试
熟练掌握SQL注入、XSS跨站脚本、CSRF跨站请求伪造等常见Web漏洞的原理与利用方式。
逻辑漏洞挖掘
关注业务流程缺陷，如支付逻辑绕过、越权访问、密码重置漏洞等，往往价值最高。
抓包改包分析
精通Burp Suite、Fiddler等抓包工具，能够拦截并修改HTTP/HTTPS数据包，分析接口参数。
移动端安全
了解APP反编译、本地存储数据读取、抓包证书绕过等移动应用特有的安全测试技巧。
高收益众测平台推荐
精选国内外优质漏洞响应平台，确保你的每一份付出都能获得应有的回报。
补天平台
国内最大的第三方漏洞响应平台，拥有庞大的企业SRC资源，漏洞收录多，提现流程规范。
漏洞盒子
聚集了大量白帽子，社区氛围浓厚，不仅有公开众测，还有专属的项目定制任务。
SRC众测
直接参与阿里、腾讯、百度等互联网大厂的安全应急响应中心，奖金丰厚，荣誉感强。
HackerOne
国际顶尖众测平台，面向全球企业，美元结算，适合英语好且技术过硬的高级白帽子。