想问一下，src到底是怎么操作的，就是说去一个漏洞响应平台注册一个账号，然后自己去谷歌找一个有漏洞的网站，并验证了漏洞存在，然后就提交到漏洞响应平台就可以了吗？还是说漏洞响应平台会自己给出一系列的网站去让你挖掘漏洞啊，现在一直搞不懂这个。