文章总结： 这篇文章介绍了一个名为WhatToHack的网站，该网站汇总了全球漏洞赏金信息并实时更新，帮助安全研究人员选择更有价值的漏洞挖掘目标。网站提供了甲方项目和众测平台(如HackerOne)的详细信息，包括开始时间、更新时间、最大赏金等，排版比官方更清晰明了。文章建议安全研究人员利用该平台提高漏洞挖掘效率，避免浪费时间在低价值项目上。 综合评分： 79 文章分类： SRC活动,漏洞分析,威胁情报,WEB安全

打工是没前途的：全球漏洞赏金实时更新汇总

乌雲安全

2025年12月13日 10:25 重庆

说到漏洞挖掘，很多时候选择去哪里挖比挖掘深度更重要，比如，你埋头逆向

C:\Windows\System32\notepad.exe 十年如一日显然一辈子也发不了财，那么如何知道这个世界上有哪些漏洞赏金项目可选择 、哪些项目更容易出成果呢？

哥今天发现个网站，给兄弟们谋点福利（点击“阅读原文”直接访问）

https://whattohack.com

就像它的名字 WhatToHack 一样，上面汇总了全球漏洞赏金信息，实时更新，

除了甲方项目，点进导航栏里的众测平台，比如， HackerOne，可以看到细分项目实时信息，比如开始时间、更新时间、最大赏金、已付赏金， 网页排版比 HackerOne 官方更加一目了然，快速帮你决策挑选漏洞挖掘目标，避免你浪费大量时间在类似

notepad.exe 这种项目身上，

多的不说，苟富贵，勿相忘！

点击阅读原文，可访问网站。

查看原文：《打工是没前途的：全球漏洞赏金实时更新汇总》