issuehunt.io pentest测评
日本漏洞赏金平台
⚡ 评分构成
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
- 日本本地化资源优势突出，主打日本企业项目，覆盖日本本土安全需求
- 三类项目覆盖不同参与门槛，从普通研究者到受邀专家都有对应参与渠道
- 支持全英文使用，全球研究者都可以参与公开项目
- 提现渠道灵活，支持银行转账和PayPal两种主流方式
- 助力安全研究员提升个人行业声誉与实战技能
- 项目资源主要集中在日本企业，对其他地区企业覆盖极少
- 非公开项目有参与门槛，普通研究员无法直接参与
- 不在项目范围内、重复提交的漏洞无法获得赏金，规则限制明确
- 平台规模远小于全球级漏洞赏金平台，整体项目数量较少
深度测评
平台定位：日本本土领先的漏洞赏金服务平台
IssueHunt（域名issuehunt.io）是日本IssueHunt K.K.运营的漏洞赏金（Bug Bounty）平台，自称是日本排名第一的同类平台，核心定位是连接有安全漏洞发现需求的企业，和希望通过挖掘漏洞获取收益的安全研究者，本质是安全众测服务平台。平台整体支持英文交互，项目页面、沟通流程都可使用英文，面向全球研究者开放参与。
核心功能与参与规则
IssueHunt同时支持企业发布漏洞赏金项目（Bug Bounty）和漏洞披露计划（VDP），项目分为三类，覆盖不同参与规则：公开项目面向所有研究者开放，任何人都可以参与；申请制项目需要获得企业审核通过才能参与；邀请制项目仅对企业主动邀请的研究者开放。
标准参与流程分为三步：研究者先确认项目的范围，寻找符合要求的漏洞；找到漏洞后撰写清晰的报告提交，企业会审核报告，确认符合要求后会联系研究者；最终在漏洞分级完成或修复完成后，企业支付赏金，平台会通过银行转账或PayPal将赏金发放给研究者。对于研究者来说，平台除了赏金收益外，还提供了积累实战经验、提升行业声誉、加入安全社区交流的额外价值。
定价模式
IssueHunt仅向发布项目的企业收取服务费用，不对参与的安全研究者收费，官网未公开具体的企业服务定价。需要注意的是，并非所有提交的报告都能获得赏金，超出项目范围、重复提交的报告无法获得奖励，具体规则由发布项目的企业在项目页面明确。
优缺点与适合人群
优点方面，IssueHunt主打日本市场，拥有明确的本地化优势，项目基本都来自日本企业，填补了区域市场的空白；三类项目匹配不同参与门槛，入门研究者和资深专家都能找到合适的项目；支持全英文交互，全球研究者都可以无障碍参与。缺点方面，项目完全集中在日本企业，非日本地区项目极少，整体平台规模远小于HackerOne、Bugcrowd等全球平台，可参与的项目总量有限；非公开项目设置参与门槛，普通研究者无法参与。
IssueHunt适合两类用户：一是有外部安全众测、漏洞披露需求的日本企业，二是对日本企业互联网资产感兴趣，希望挖掘漏洞获取赏金、积累经验的全球安全研究者。
中国访问情况
本次抓取内容未记录访问限制相关信息，无法确认中国访问状态。
本测评基于公开资料整理,不构成购买建议,请以 issuehunt.io 官网实际信息为准。
中文卖点
日本主流Bug Bounty平台，安全研究员可关注。
官网快照
价格走势
用户评价
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。