正文

漏洞评分标准和奖励细则V8.0丨双倍奖金

admin
admin V管理员 /0 评论 /26 阅读
1029
此篇文章发布距今已超过10天，您需要注意文章的内容或图片是否可用！

前言

为提高CSRC的处理效率，增进CSRC与白帽子之间的合作，我们将漏洞奖励标准进行统一，后续白帽子提交漏洞&威胁情报等级将按照本标准进行评定。
更新后将增加更多奖金、奖励投入，同时更新漏洞审核与奖励规则，以期待更多的白帽子加入CSRC。

1

价格奖励升级

过去，我们遇到过......

为什么价格范围写的是2000-5000，然后就只给我2000？

因为$#%$#^%$*$%@%!#!^

我提交的漏洞已经很严重了，为什么给我的还不是最高值？

因为$#%$#^%$*$%@%!#!^

现在，CSRC为了避免这些情况的再次发生，我们做了一个决定，固定漏洞类型的价格，让审核、运营与白帽子们之间不再因为价格奖励发生不必要的矛盾。
安全漏洞最终评分会根据具体漏洞类型、业务重要性评定。根据对应的漏洞所获得的携程币对应表如下：（更详细漏洞评级标准请登录CSRC公告查看：https://sec.ctrip.com/bulletin/106.html）

2

活动额外赠礼

（1）10.30-11.13新老用户提交有效漏洞即可享受双倍积分。
（2）新人注册CSRC并提交有效漏洞，漏洞标题备注【新人活动】，可额外获得CSRC定制携程小安公仔。（新人指从未注册过CSRC且从未提交过漏洞）
（3）转发此篇文章至朋友圈即可扫码参与文章底部抽奖。


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
https://ZhouSa.com