【活动】桂月中秋 | 秋月明，佳节至，中秋节联合漏洞活动限时开启

京东安全应急响应中心

Mid-Autumn Festival

活动时间：2024年9月14日0:00-9月28日24:00（共15天）

活动范围：京东全域业务

提交格式：漏洞标题请添加【桂月中秋】

提交地址：

https://security.jd.com/

活动期间提交高危、严重 “通用漏洞”

3倍奖励！！!

通用漏洞包含：SQL注入、NoSQL注入、XXE、命令注入、动态代码执行、SSRF、任意文件读取、文件上传、目录遍历、通用组件

活动期间新人提交首个有效高危可额外1000元现金奖励及“倍轻松猫爪按摩仪”一个

ps：新人礼不限漏洞类型，本次活动前未提交过有效高危严重漏洞白帽即视为高危新人

1. 本次活动不与其他活动叠加，提交漏洞标题需添加【桂月中秋】，若无则视为不参加本次活动；
2. 基础奖励以积分形式发放，额外奖励活动结束后统一发放现金；

3. 请严格遵守测试规范，若有疑问可联系运营人员。

华为安全应急响应中心

Mid-Autumn Festival

活动时间：9月11日-9月30日

活动范围：华为安全奖励计划全范围，详情请登录华为安全奖励计划https://bugbounty.huawei.com/

提交格式：【桂月中秋】＋漏洞标题

累计提交中危及以上有效漏洞≥3，可获得“华为FreeBuds 6i耳机”一副

累计提交中危及以上有效漏洞≥5，可获得“华为WATCH GT4智能手表”一块

累计提交高危及以上有效漏洞≥2，可获得“HUAWEI MatePad 11.5''S 灵动款平板”一台

累计提交严重及以上有效漏洞≥1，可获得“华为MateBook D14 2024笔记本电脑”一台

※奖励不可叠加

提交格式：【新用户】＋【桂月中秋】＋标题

活动期间首次注册华为安全奖励计划，并提交中危及以上有效漏洞的小伙伴可以额外获得华为FreeBuds SE2蓝牙耳机一副

1. 请注意本次活动奖励计划范围

2. 请严格遵守华为安全奖励计划用户协议

3. 未注明活动标题默认不参与本次活动

度小满安全应急响应中心

Mid-Autumn Festival

活动时间：9月11日-9月30日

活动范围：度小满全域

提交地址：

https://security.duxiaoman.com/

提交格式：桂月中秋+漏洞标题

有效高危/严重漏洞 2倍 奖励

有效高危/严重漏洞额外奖励基础奖金的50%，与翻倍奖励叠加。

举例：白帽小M提交了一个有效严重漏洞，获得2000安全币，1安全币=5RMB，也就是10000元，翻倍后为20000元，叠加严重漏洞加成奖励5000元，最终可获得25000元现金奖励。

首个有效严重漏洞可获得“满小喵纯金生肖幸运符”一个

首个有效高危漏洞可获得“抱枕凉被礼盒”一套

首个有效中危漏洞可获得“爱奇屋定制保温杯”一个

1. 测试过程请严格遵守DXMSRC《白帽安全测试规范》

2. 提交漏洞报告时，请选择“桂月中秋”活动，奖励不与度小满SRC其他活动叠加

vivo安全应急响应中心

Mid-Autumn Festival

活动时间：9月14日-9月28日

活动范围：web核心业务、web一般业务、移动端业务

提交格式：漏洞标题请添加【桂月中秋】

提交地址：

https://security.vivo.com.cn/

高危/严重漏洞 2倍 奖励

前5名提交高危及以上有效漏洞的白帽可获得“vivoLife 户外便携手推车”一个

※奖金均以积分形式发放，以上奖励规则仅在活动期间生效

1. 请注意本次活动奖励计划范围

2. 请严格遵守SRC行业测试规范，若有疑问及时联系运营人员

3. 未注明【桂月中秋】默认不参与本次活动