白帽赏金 ROI 工作台
今日优先处理高 ROI、低越界风险、需要人工确认的线索。
搜索项目、漏洞模式、报告、收益记录
$720
今日预计 ROI
2 条 Medium 线索
18
已解析项目
5 个 A 级项目
42
候选 Finding
Top 8 待人工确认
31%
历史有效率
目标 40%+
安全流程状态
1. Scope 已解析
2. 线索已排序
3. 人工确认待处理
4. 报告质量门禁
今日推荐项目
| 项目 | 平台 | 推荐路径 | 预计 | ROI |
|---|---|---|---|---|
| SaaS Billing Suite | Intigriti | Invoice PDF BOLA | $500-$1200 | 88 |
| AI Support Agent | HackerOne | RAG Cross-tenant Leak | $500-$1200 | 84 |
| Commerce API | Bugcrowd | Invoice PDF BOLA | $500-$1200 | 76 |
Top 人工确认队列
AI RAG Cross-tenant Leak Candidate
Pattern Library / confidence 76%
ROI 91$1200
Possible Invoice PDF BOLA
OpenAPI Parser / confidence 82%
ROI 88$650
Webhook Signature Missing
Manual Review / confidence 71%
ROI 79$800
Scope Guard 快照
Green
静态分析、规则解析、OpenAPI 分析、报告草稿。
Yellow
双账号验证、低风险手工请求、报告导出。
Red
爆破、DoS、撞库、钓鱼、社工、越界、自动提交。
decision = ScopeGuard(asset, action)
if out_of_scope or forbidden_action: blocked
if manual_request or report_export: require_manual_approval
else: allowed + audit_log
漏洞模式库
Invoice PDF BOLA
SaaS, billing, subscription
36% 成功率$650
AI RAG Cross-tenant Leak
AI support, knowledge base
28% 成功率$1200
Webhook Replay
commerce, payment, wallet
31% 成功率$800
Team Invite Role Bypass
multi-tenant team systems
34% 成功率$900
模型与报告质量门禁
Scope 合规
已满足样例数据
证据完整
已满足样例数据
影响明确
已满足样例数据
人工确认
导出前仍需人工勾选