好消息：双11活动开始啦！
坏消息：快过去了
不是，那我购物车里的键盘鼠标手机怎么办！
买不起，根本买不起
捂住自己两颗完好的肾瑟瑟发抖，
为了换部新手机，挖蛙默默捡起铲铲,
继续努力挖洞……
搏一搏单车变摩托，
不对，要让大家都开上路虎！
所以这一次！
我们又带着新的机会和伙伴来啦！！
星纪魅族安全应急响应中心
入驻漏洞盒子啦
星纪魅族SRC欢迎广大师傅反馈安全问题
共创网络安全环境！
关于星纪魅族
星纪魅族围绕“手机+XR +前瞻技术”展开，有自己独特的设计工艺和配置。业务涵盖智能手机、XR 技术、自研操作系统、智能电动汽车等领域。旗下有魅族等品牌，致力于打造全场景智能终端产品。其发展迅速，在科技领域不断创新，受到广泛关注。
星纪魅族安全应急响应中心，简称星纪魅族SRC，是致力于保障星纪魅族用户、业务和产品等安全，促进与安全专家的合作与交流，而建立的漏洞收集及响应平台。湖北星纪魅族科技有限公司对自身产品和业务的安全问题非常重视，也一直致力于保障用户安全，我们希望通过星纪魅族SRC加强与业界个人、组织及公司密切合作，来提升湖北星纪魅族科技有限公司的整体安全水平。
漏洞奖励范围
严重：¥500-3000
高危：¥300-2000
中危：¥100-1000
低危：¥50-200
测试范围
*.xjmz.com | |
*.meizu.com | |
*.flyme.com | |
*flymeyun.com | |
*myvu.cn | |
*.flymeauto.com | |
*.dreamsmart.com |
漏洞注意事项
1
需遵守漏洞盒子保密协议，不得以测试漏洞为借口，利用漏洞进行损害用户利益、影响业务运作、盗取用户数据等行为。
2
漏洞在未经厂商许可禁止对外公开。
3
禁止使用DDOS，自动化扫描工具等可能影响正常业务的攻击手法。
4
提交漏洞细节需要一次性写完整，例如涉及到url链接的需要写清楚完整的url链接，有利于更好的沟通和厂商复验。
漏洞提交地址
https://src.dreamsmart.com
（点击文末阅读原文，或复制到浏览器打开）
白帽公告
魅族 SRC 平台现已完成升级。您在原平台的积分将等额转换至新的 SRC 平台（https://src.dreamsmart.com）。请您于 3 个月内登录该平台进行积分兑换哦。若 3 个月后积分尚未进行兑换操作，我们将依照相关规定对未兑换积分进行冻结处理，还望您能及时兑换，以免造成不必要的损失。
感谢您的理解与支持，祝您使用愉快！
严正声明
1
在漏洞未修复前，我们希望您不要公开和传播。我们承诺：对每一份报告，都会有专门的安全人员进行评审、跟进并及时反馈最新的处理结果，并且我们会按照“漏洞奖励方案”对您的付出表示感谢。
2
我们鼓励采用合法合规的方式测试漏洞。对于利用漏洞损害用户利益、影响业务运营、盗取用户数据、恶意传播漏洞或数据等涉嫌违反法律、行政法规规定或违反星纪魅族安全应急响应中心管理规定、网站协议等的违法行为，星纪魅族安全应急响应中心均将保留追究法律责任的权利。
3
星纪魅族安全应急响应中心委托漏洞盒子平台开展漏洞奖励计划，星纪魅族安全应急响应中心不会接触、获取研究者个人信息。星纪魅族安全应急响应中心会在通过邮件与报告者确认漏洞有效性，级别和奖金数额后，由漏洞盒子负责后续奖金支付和积分流程。
如有任何问题
请联系QQ：1015996333
阅读原文
阅读 14
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论，来说两句吧...