价格
价格需咨询
公司
Bugcrowd
平台
Bugcrowd 是什么？
Bugcrowd 是一个众包安全平台，将企业与外部安全研究人员、渗透测试人员连接起来，并提供 AI 工具，帮助企业发现攻击面中可被利用的漏洞。平台提供漏洞赏金（Bug Bounty）计划、漏洞披露计划（VDP）、渗透测试即服务、红队演练和攻击面管理。
Bugcrowd 团队会先对提交的报告进行分流（triage），再交给客户。其 CrowdMatch 系统为每项任务匹配合适的研究人员，并使用 Vulnerability Rating Taxonomy 对发现的漏洞进行分级。渗透测试覆盖 Web、移动、网络、API、IoT、云和 AI 系统。测试结果可同步到 Slack、Jira 等工具。
该平台适合金融、医疗、零售、汽车、科技和政府等行业中大中型机构的安全团队。研究人员也可以加入平台，参与各类计划的漏洞挖掘并赢取奖励。价格未公开，需联系销售获取报价。
主要功能
- 托管式漏洞赏金计划，按成果付费
- 漏洞披露计划的接收与协调
- 面向 Web、移动、API、IoT 和云的渗透测试即服务
- 红队即服务与社会工程测试
- AI 渗透测试与 AI 偏见评估
- 专业的提交报告分流，关键问题提供 24/7 响应
- CrowdMatch 为任务匹配研究人员
- 集成 Slack、Jira 等工具
使用场景
适合人群
持续漏洞挖掘
长期运行漏洞赏金计划，让研究人员发现未知缺陷，只为有效发现付费。
合规渗透测试
为 Web 应用、API 或云环境订购渗透测试，以满足合规要求。
公开漏洞接收
设立 VDP，接收外部研究人员的报告，并对其进行优先级排序和修复。
AI 系统安全
测试 AI 模型和应用在安全性、可靠性和偏见方面的问题。
Bugcrowd 价格
来自官网，核对于 2026年11月12日。 价格可能变动，请以 官方价格页为准。
价格需报价：请联系厂商。
Bugcrowd 对比同类
- Bugcrowd 没有免费套餐，下方 2 款替代品也都没有。
| 工具 | 起步价 | 免费版 | 免费试用 | API | 开源 | |
|---|---|---|---|---|---|---|
B Bugcrowd | 报价 | — | — | — | — | |
H HackerOne | 报价 | — | — | — | — | Bugcrowd vs HackerOne |
I Intigriti | 报价 | — | — | — | — | Bugcrowd vs Intigriti |
按分类选出目录中最接近的替代品。“起步价”为各厂商公布的最便宜付费套餐月价。
优缺点
优点
- 在一个平台上覆盖漏洞赏金、VDP、渗透测试和红队演练
- Bugcrowd 团队先对发现的漏洞进行分流，再交给内部团队
- 支持集成 Slack 和 Jira
- 客户包括 T-Mobile、Atlassian、HP 和 NASA
局限
- 价格未公开，需通过销售获取报价
- 没有可自助开通的免费方案或试用
Bugcrowd 常见问题
Bugcrowd 提供哪些服务？
漏洞赏金计划、漏洞披露、渗透测试即服务、红队即服务、攻击面管理和 AI 安全测试。
Bugcrowd 的价格是多少？
价格未公开。需联系销售或申请演示以获取报价。
安全研究人员可以加入吗？
可以。黑客可以注册、参与各项任务，并通过 Bugcrowd University 学习。
Bugcrowd 会对报告进行分流吗？
会。其团队会在报告送达你的团队之前进行审核和分流，关键问题提供 24/7 响应。
用过 Bugcrowd？来打个分
登录 后即可为此工具评分并分享你的使用体验。
Bugcrowd
价格需咨询