补天、奇安信漏洞情报首批签署《网络产品安全漏洞收集平台自律公约》

11月10日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）与首批18家漏洞收集平台共同签署《网络产品安全漏洞收集平台自律公约》（以下简称《公约》）。补天漏洞响应平台与奇安信威胁情报中心/漏洞情报成为首批签署的两大平台。这不仅是对两家平台合规运营与技术能力的官方认可，更意味着奇安信在漏洞治理生态中承担的“连接器”角色，正式进入自律与监管双向赋能的新阶段。
01
公约落地：漏洞收集从“能报”走向“报得准、管得住”
《公约》共4章18条，核心指向一个长期困扰行业的痛点：漏洞信息如何在高效流转的同时，不被滥用、不制造恐慌、不脱离监管视野。公约对平台备案、技术能力建设、用户管理提出刚性要求——留存日志不少于6个月、核实用户真实性、客观评估漏洞危害“避免误报或夸大风险”。在处置环节，平台须及时通知产品提供者验证修补，无法联系的提交NVDB处理，并与国家级平台建立技术通道报送准确完整的漏洞信息及修补反馈。这套规则的本质，是把漏洞从“发现”到“公示”的全流程纳入可追溯、可问责的框架。补天与奇安信漏洞情报的入选，恰恰说明两家平台在规模化发现与精准化研判两个维度上，已具备承接这一要求的实践基础。
02
补天：以规模化众测能力夯实漏洞发现底座
补天的核心能力，在于将分散的民间安全研究力量组织为可持续、可管理的漏洞发现供给。平台已汇聚超过32万名白帽专家，累计报告漏洞逾340万个，入驻企业超过6600家。支撑这一规模的，是补天建立的白帽能力模型、专业审核团队以及标准化工作流系统——从漏洞提交、审核验证到推送企业，形成完整的响应链条。其审核团队依托奇安信技术研究院、盘古团队、代码卫士等专业力量，确保漏洞在进入处置流程前经过精细研判。
补天官方数据显示，其平台可多检测出至少25%的业务逻辑漏洞，并将漏洞暴露窗口期缩短至少90%。在公约框架下，这种“规模化发现+专业化审核”的组合，构成了平台持续输出高质量漏洞信息的能力底座。
03
奇安信漏洞情报：以研判精度支撑漏洞治理决策
奇安信漏洞情报的价值，体现在从海量漏洞数据中提炼可行动情报的专业判断力。根据奇安信威胁情报中心发布的《2026年中网络安全漏洞威胁态势研究报告》，2026年上半年新增的35,467个漏洞中，同比增长51.9%。面对这一体量，奇安信CERT通过多维筛选与人工研判，将真正值得关注的漏洞从噪声中剥离出来。其漏洞情报服务对关键漏洞在3小时内完成研判、定级和入库，重大漏洞事件通过邮件、IM、API接口快速通知客户，并给出缓解措施与修复方案。
这一“前置研判”能力意味着，当公约要求平台向NVDB报送准确、完整的漏洞信息时，奇安信提供的是经过验证与定级的有效情报，而非未经处理的原始数据。更深层的支撑来自威胁情报体系的协同——奇安信威胁情报中心在赛迪顾问《中国威胁情报市场研究报告（2025）》中连续三年位居国内市场份额第一，旗下红雨滴团队每年参与超百起重大定向攻击事件的现场分析取证。这种将漏洞置于真实攻击场景中评估的能力，使其在判断漏洞实际威胁时具备扎实的实践依据。
04
自律背后的长期价值
首批签署名单中，众测平台与厂商情报平台并存，传递的信号清晰：健康的漏洞治理生态，既需要广泛的社会化发现，也需要从噪声中提炼可行动情报的专业判断，而两者都必须在自律框架下运行。补天与奇安信漏洞情报同时入选，意味着奇安信在漏洞治理中的角色，正从商业平台运营者进一步延伸为连接民间白帽发现力、安全厂商研判力与国家平台治理力的关键枢纽。在公约约束下，平台竞争的焦点将从“谁报得多、报得快”转向“谁报得准、处置得闭环、经得起监督”，而这正是自律公约留给行业的长期命题。