漏洞马拉松2024 | 积分赛阶段冲刺ing，半区见真章！

HONOR SRC

活动时间：12月9日-12月22日

活动奖励：

1. 高危、严重漏洞2倍奖励

2. 中危漏洞1.5倍奖励

提交地址：  🔗https://security.honor.com/src/#/home

并同步标题至盒子【2585期】项目

https://user.vulbox.com/projectHall/projectDetail/2585

活动范围：

《荣耀互联网服务安全奖励计划规则 V1.1》

https://security.honor.com/src/#/announcement/detail?code=345595866324262912340802164

《荣耀终端安全奖励计划规则》

https://security.honor.com/src/#/announcement/detail?code=1357192657478369281134761867

温馨提示：禁止使用扫描器对业务扫描

JSRC

活动时间：12.9~12.23

提交地址：🔗 https://security.jd.com/

并同步标题至盒子【2681期】项目

https://user.vulbox.com/projectHall/projectDetail/2681

活动范围：京东全业务

奖励范围：

1.一般业务、核心业务高危及严重双倍奖励

2.首个提交有效高危白帽可额外获得1000现金奖励（按照提交时间计算，非漏洞确认时间）

3.活动期间个人提交有效严重、高危漏洞积分（积分≥2000，且提交有效高危个数≥5）

TOP1:5000元

TOP2:3000元

TOP3:1000元

反爬专项奖励

活动范围：京东集团所有app、web/h5、小程序/m、京东集团B端

漏洞评级：主要从端、有无账号、单账号产能和单账号存活周期、以及账号规模评定

SKU列表：https://joyspace.jd.com/sheets/b2TrrOxNitZvUJnhdA38

【3065】期

活动时间：

12月6日-12月31日

漏洞提交地址：🔗 https://user.vulbox.com/projectHall/projectDetail/3065

测试范围：

1）全业务线对外平台安全漏洞；*.textin.com、*.camscanner.com、*.camcard.com、*.qixin.com、*.intsig.com、*.juzijianzhi.com

2）隐私合规、AIGC内容合规等合规类风险暂不接收，不参与活动。

奖励范围：

活动期间，有效漏洞双倍奖励

【3052】期

漏洞提交地址：🔗 https://user.vulbox.com/projectHall/projectDetail/3052 

马拉松活动奖励：

APP活动价格：每个有效高危奖励1000元。

其他资产活动价：每2个高危奖励1000元。