huntr
Huntr是一个专注于人工智能、机器学习领域开源项目的漏洞赏金平台，连接开源项目维护者与全球安全研究者，帮助开源项目发现并修复安全漏洞
Huntr是一个专注于人工智能、机器学习领域开源项目的漏洞赏金平台，连接开源项目维护者与全球安全研究者，帮助开源项目发现并修复安全漏洞。平台核心功能包括漏洞提交管理、赏金发放对接、项目安全看板、开发者协作空间以及合规资质认证，主要面向人工智能开源项目维护者、信息安全研究人员、企业安全团队、开源社区贡献者、风险投资机构和 cybersecurity 培训机构，适用于开源项目安全审计、漏洞赏金活动举办、安全研究者获取赏金、企业评估开源项目安全风险等场景。
- 适用对象
- 人工智能开源项目维护者（需要提升项目安全性）
- 主要功能
- 漏洞提交管理、赏金发放对接
- 计费方式
- 免费增值，部分功能付费
- 平台
- 网页
- 已收录
- 2026.09.04（54 天）
阅读目录
编辑评测与站内热度
编辑综合评分
满分 5 分
六维指标基于站内真实数据（热度、社区反馈、资料完整度、可达性核验等）综合评估，非用户投票。
全站热度排名
#1970
分类内排名
#54 / 165
累计站内点击
1
近 7 日点击
1
排名与点击为站内真实统计口径，反映 Toolifai 用户行为，非编辑评分。
huntr是什么，怎么使用？
约 4 分钟huntr，Huntr是一个专注于人工智能、机器学习领域开源项目的漏洞赏金平台，连接开源项目维护者与全球安全研究者，帮助开源项目发现并修复安全漏洞。平台核心功能包括漏洞提交管理、赏金发放对接、项目安全看板、开发者协作空间以及合规资质认证，主要面向人工智能开源项目维护者、信息安全研究人员、企业安全团队、开源社区贡献者、风险投资机构和 cybersecurity 培训机构，适用于开源项目安全审计、漏洞赏金活动举办、安全研究者获取赏金、企业评估开源项目安全风险等场景。
主要功能
- 漏洞提交管理：安全研究者可以通过平台的标准化表单提交发现的AI/ML开源项目漏洞，填写漏洞详情、复现步骤、影响范围以及危害等级，平台会自动将提交内容推送给对应项目的维护者，支持状态跟踪，提交者可以实时查看漏洞审核进度，维护者可以在线沟通确认细节，标记漏洞状态为已确认、已修复或已驳回。
- 赏金发放对接：项目维护者可以提前在平台设置不同等级漏洞的赏金范围，平台支持多种支付渠道，当漏洞被确认修复后，平台会协助维护者完成赏金发放，自动记录交易信息，生成交易凭证，同时提供税费相关的基础指引，保障双方的权益，减少资金对接的纠纷。
- 项目安全看板：开源项目维护者可以在平台创建专属项目看板，查看项目下所有已提交漏洞的统计数据，包括漏洞数量、危害等级分布、修复进度，还可以生成安全报告供内部参考，帮助维护者掌握项目整体安全状况，优先处理高风险漏洞。
- 协作沟通空间：平台内置在线沟通模块，漏洞提交者、项目维护者、平台运营人员可以在同一个沟通线程内交流漏洞相关细节，支持上传附件、截图、复现脚本，沟通内容仅对参与人员可见，既保障了漏洞信息的保密性，也方便多方协同处理漏洞。
- 领域细分分类：平台专门针对人工智能和机器学习领域的开源项目做了分类梳理，按应用场景、模型类型、编程语言等维度划分项目分类，安全研究者可以快速筛选自己熟悉领域的项目，寻找可研究的目标，提高漏洞挖掘效率。
- 资质信誉展示：平台对参与的安全研究者和项目维护者都设置了信誉评价体系，根据过往处理漏洞的记录生成信誉评分，高信誉的研究者更容易获得项目维护者的信任，正规信誉好的项目也更容易吸引优质研究者参与漏洞挖掘。
怎么使用
- 第一步，访问huntr.com官网，点击注册按钮，选择个人研究者或者项目维护者身份，填写基础信息完成账号注册并验证邮箱。第二步，如果你是安全研究者，可以在项目列表筛选AI/ML领域的开源项目，选择感兴趣的项目查看漏洞赏金规则。第三步，发现漏洞后，点击项目页面的提交漏洞按钮，按要求填写漏洞信息提交，等待维护者审核。第四步，如果你是项目维护者，注册后点击创建项目，填写项目信息，设置赏金规则，开启漏洞收集。第五步，双方通过平台内置沟通工具确认漏洞细节，维护者完成修复后，平台协助发放赏金，完成整个流程。
适合什么人群
- 人工智能开源项目维护者（需要提升项目安全性）
- 信息安全研究人员（寻找漏洞挖掘目标获取赏金）
- 企业安全团队（评估开源AI项目安全风险）
- 开源社区运营人员（推动项目安全建设）
- 网络安全培训机构（提供漏洞挖掘实践场景）
- 风险投资机构（尽调被投AI开源项目安全情况）
总结
当前开源人工智能项目数量增长快速，项目安全问题逐渐受到重视，但专门针对这个领域的漏洞赏金平台并不多，这个平台填补了这个领域的细分需求，连接了安全研究者和AI开源项目维护者。不同于通用型漏洞赏金平台，它只聚焦AI和机器学习领域的开源项目，不管是研究者找项目还是维护者找研究者都更精准。平台功能设计清晰，从漏洞提交到赏金发放全流程覆盖，沟通协作顺畅，信誉体系也能帮助双方降低对接风险。对于AI开源项目维护者来说，借助全球安全研究者的力量，可以低成本发现项目中存在的安全漏洞，提升项目质量；对于安全研究者来说，能集中找到符合自己研究方向的项目，不用在通用平台海量筛选，提升挖掘效率。整体来看，这是一个定位清晰、功能完善的垂直领域漏洞赏金平台，在AI开源安全领域发挥了连接作用。
价格与免费额度
Huntr平台对于个人安全研究者注册和使用基础功能免费，研究者提交漏洞、跟踪状态、沟通交流都不收取费用，获得的赏金在扣除少量支付手续费后全额发放给研究者。对于开源项目维护者，创建基础项目、接收漏洞提交等基础功能也免费，若需要开启自定义赏金规则、专属安全看板、高级数据统计等增值功能，则需要支付月度服务费，基础付费套餐价格为每月29美元，支持最多3个项目，进阶套餐每月99美元，支持最多10个项目，企业定制套餐需要联系平台销售获取报价。对于小型个人开源项目，推荐使用免费版即可满足需求，对于中型团队维护的多个项目，可以选择基础付费套餐，大型企业维护的开源项目可以选择定制套餐。
优点与不足
优点
- 聚焦AI/ML开源领域，目标项目精准
- 全流程覆盖漏洞提交、审核、沟通、赏金发放
- 内置沟通协作工具，保障信息保密性
- 建立信誉评价体系，降低双方对接风险
- 支持项目分类筛选，提升用户查找效率
不足
- 仅覆盖AI/ML开源项目，适用范围较窄
- 中文界面支持不完善，对国内用户不够友好
- 部分中小项目赏金额度较低，吸引力不足
- 注册验证流程较长，新用户上手有一定门槛
能帮你做的 8 件事
- 01漏洞提交管理
- 02赏金发放对接
- 03项目安全看板
- 04协作沟通空间
- 05漏洞赏金场景的常用方案
- 06人工智能安全场景的常用方案
- 07人工智能开源项目维护者（需要提升项目安全性）的日常效率工具
- 08先用免费额度验证需求再决定付费
更新历史
- 页面资料核验与信息更新
- huntr 收录进 Toolifai 目录
常见问题
Huntr主要服务哪些领域的项目？
Huntr是专门针对人工智能和机器学习领域的开源应用程序、开源代码库和开源模型的漏洞赏金平台，仅接受该领域内合规开源项目的入驻，不接受闭源项目、非AI/ML领域项目入驻，这样的细分定位既方便安全研究者集中挖掘对应领域的漏洞，也方便AI开源项目维护者精准对接研究者，提升漏洞处理效率。
安全研究者如何在Huntr获得赏金？
安全研究者首先需要在平台注册账号，完善个人基础信息，然后在项目列表找到自己感兴趣且允许挖掘的AI开源项目，对项目进行安全测试，发现漏洞后按照平台要求提交漏洞信息，等待项目维护者审核。如果漏洞被维护者确认有效，在维护者完成漏洞修复后，研究者就可以获得对应等级的赏金，平台会协助完成发放，研究者可以通过绑定的支付账户收取赏金。
开源项目维护者怎么入驻Huntr？
开源项目维护者需要先注册平台账号，选择项目维护者身份，然后按照指引填写项目的基础信息，包括项目名称、开源地址、项目描述、维护者信息等，提交后平台会进行审核，审核通过后项目就会展示在平台项目列表中。维护者可以根据自身情况设置不同等级漏洞的赏金额度，开启漏洞收集，后续就可以接收研究者提交的漏洞了。
Huntr上的漏洞信息会公开吗？
在漏洞被修复之前，所有提交的漏洞信息仅对提交者、项目维护者和平台运营人员可见，不会对外公开。当漏洞被确认修复后，经过项目维护者同意，漏洞信息才可以选择公开，方便其他用户了解项目的安全更新记录。如果维护者不希望公开，漏洞信息会一直保持非公开状态，保障项目的信息安全。
Huntr是否收取中介费用？
对于免费使用平台的个人研究者和小型项目，平台仅在赏金发放时收取不超过5%的支付手续费，用于覆盖支付渠道的成本，不收取额外的中介费用。对于付费使用增值服务的项目维护者，平台收取月度服务费，不再额外收取中介费用，具体的收费标准根据用户选择的套餐不同有所区别，可以在平台定价页面查看详细信息。
新手研究者没有经验可以参与吗？
平台欢迎所有符合要求的安全研究者参与，不管有没有经验，只要能够按照规范提交有效漏洞，都可以获得对应的赏金。平台也开放了项目分类筛选，新手可以选择低门槛、小赏金的项目开始练习，逐步积累经验，同时平台的社区板块也有基础的漏洞挖掘指引供研究者参考。
开始使用 huntr
从官方入口了解最新功能与使用方式。
由 Toolifai 编辑维护
欢迎产品方补充截图、功能介绍与官方资料。更新和纠错由编辑审核后发布。
