2023年 OSRC众测挑战赛最后一期！
第7期 - 小布助手与其他核心业务专场
这就来咯~
2023年OSRC将举办持续全年的众测挑战赛。
从3月开始，不定期举办多期众测活动。每期有独立的众测范围及挖洞奖励，白帽师傅可自由选择参加的场次（相关奖励方案见每期活动发文）。
同时，年终将进行数据统计，获得众测挑战赛年度积分top、有效漏洞数量top、严重高危有效漏洞数量top等等成就的白帽师傅，将有机会获得额外丰厚奖励。具体奖励规则将在年末发布，记得持续关注哦~
01
活动时间
2023年12月01日-12月17日
02
参与方式
仅限OSRC官网提交。以【众测挑战赛第7期】+漏洞名称的标题格式提交。
请注意：标题未按格式要求则视为不参加本次活动
03
奖励规则
本期奖励
小布助手：
| 漏洞类型 | 奖励类型 | 严重 | 高危 | 中危 | 低危 |
| 移动应用漏洞 | 基础+额外奖励 | 8-10万 | 5-8万 | 2000-2400 | 150-250 |
注：额外奖励将不计入贡献值
众测挑战赛-固定奖励
挖洞能手奖励
每期首位提交有效漏洞数≥3个的白帽师傅额外奖励OPPO闪充移动电源（高达定制版）一个
每期首位提交有效漏洞数≥5个的白帽师傅额外奖励SKG颈椎按摩仪一个
新人/回归奖励
首次向OSRC提交有效漏洞的白帽将获得额外新人福利B站季卡1张或小欧手办1个（颜色随机）。每个ID限领一份
一年以上未在OSRC提交漏洞的白帽师傅本期活动如果提交了有效漏洞，将获得额外福利B站季卡1张。每个ID限领一份
提交有效漏洞的白帽均可获得OSRC定制礼品一份（每个ID每期限领一份）
特殊奖励
众测挑战赛从第2期活动开始，连续2期提交有效漏洞的将额外获得 神秘礼品一份
如：众测挑战赛开始后，白帽师傅老K在第1、2、4、5、6、8期都提交了有效漏洞，根据连续2期提交有效漏洞的奖励规则，可在第2、5、6期众测活动后各获得特殊奖励一份。
04
众测目标
仅限以下范围参与本次众测活动：
1.小布助手
● 版本号：版本号>=9.8.5,可在OPPO软件商店搜索下载
● APK下载地址：
注：该应用仅适配于OPPO、一加和Realme手机ColorOS 7 及以上版本。
2.OPPO其他自有核心业务
● 具体业务范围可参考OSRC最新《互联网应用安全漏洞评分标准V3.0》2.1
05
接收范围
OPPO小布助手
1.接收范围：
按OSRC现有公开标准接收，具体可参考OSRC官网《互联网应用安全漏洞评分标准V3.0》
仅接收小布助手自身漏洞
2.漏洞接收类型/不接受漏洞接收类型：
三方SDK漏洞
OPPO自有其他核心业务
1.接受范围/不接受漏洞类型：
按OSRC现有公开标准接收
06
注意事项
所有漏洞请通过OSRC官网（security.oppo.com）提交漏洞，漏洞提交时间以官网提交时间为准，标题格式需严格按照要求。
众测挑战赛活动的漏洞奖励不与其他活动的额外现金奖励同享。漏洞需按标题格式提交。按标准格式提交的漏洞，默认仅参与本次活动。一个漏洞不能同时参加多个活动。
众测挑战赛活动的奖金随月度奖励一同发放。如奖金与OSRC现有奖金等级冲突，以奖金高者为准。
参与活动的有效漏洞贡献值将计入当月贡献值排名，可享当月实物奖励（如有）。
如有疑问，可咨询OSRC运营小助手【微信号：opposrc2018】，或加QQ群【551696812】或【320761688】获取活动第一资讯。
本活动最终解释权归OSRC所有。
最后
大家喜闻乐见的转发抽奖又来噜~
OPPO定制心心欧手办5份
2023年12月18日
中奖后发送朋友圈截图至公众号后台即可兑奖，需在开奖一周内兑奖。
文章转发朋友圈不可设置分组；
必须在开奖前转发文章，开奖后转发无效；
兑奖前删除朋友圈取消兑奖资格。
最新动态
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论，来说两句吧...