网上有一些第三方平台，比如白帽平台、漏洞盒子、漏洞银行等。
白帽测试分为黑盒测试和白盒测试。大部分白帽子都是第三方漏洞平台的黑盒测试。
白盒测试是指网站上所有能被白帽子看到的代码，对动态网页代码进行审计和测试，前提是有源代码。
黑盒测试是没有源代码的白帽渗透测试，偏向于黑客攻击的模式，更容易解决暴露的问题。
如果你特别在意这个安全问题，还是需要聘请专门的网络安全从业者进行完整的白盒测试。这样才能从根本上解决问题，漏洞出现的概率就小了。
可以去第三方平台或者一些招聘网站招聘。
