【第十二期】手机守护计划倒计时18天！

• 白帽子需提交完整的漏洞利用报告，包括:

• 漏洞分析的详细报告，包括必要的调用链描述+截图

• 验证漏洞的poc，或exp 的源码+apk

• 存在多交互场景或者具备一定演示效果的，上传录制视频

• 小米安全团队会在“漏洞利用要求”中提及的环境中复现漏洞

• 漏洞复现成功，会确认漏洞与攻击场景成立

• 漏洞复现失败，会对漏洞利用链中有效的漏洞进行单独折算奖励

  
  

• 漏洞有效性以最先提交为准，后续提交的重复漏洞不纳入「Xiaomi 12S守护计划」奖励范围
• 对于POC链中存在多个漏洞的场景中，如果出现部分漏洞重复的情况，会对PoC链中非重复漏洞内容进行场景折算(如完整复现 POC 链中有 3 个漏洞，其中一项未重复，则奖励为完整奖励的 1/3)

(如担心漏洞重复，提交前可向[email protected]先行提供漏洞片段信息，小米安全团队进行确认)

*远程：指在不安装应用或不实际接触设备的情况下利用漏洞实施攻击，包括通过网页浏览、阅读短信彩信、收发邮件、文件下载、无线网络通信(不包括通信距离小于10厘米的短距通信)等方式

*近场通信：指NFC、蓝牙

*静默安装：指安装应用实现过程中，被攻击者完全无感知（例如，商店自动安装时有弹框提示不属于静默安装）

• 其他风险不纳入本次[xiaomi 12S守护计划]，依照MiSRC奖励标准进行奖励

• 提交的漏洞需满足规则，经验证漏洞在规定的场景中真实有效，方可参与

• 本次守护计划奖金除了月度季度奖励并行外不与其他奖励计划叠加

• 提前公布细节、虚假漏洞、已知重复漏洞等行为不予奖励
  

• 最终结果超过奖池 100 万上限，则对奖励进行等比稀释

• 漏洞提交时需在标题备注【第十二期】

• 最终解释权归小米安全中心所有