【25年首场众测挑战赛】固定奖励新升级，OSRC众测重磅回归！还有限量蛇欧相送！

2025年首场众测挑战赛强势来袭！

给白帽大神们准备的战场已就位！

全新赛季OSRC众测挑战赛即日启动

奖励升级、限定周边、荣耀认证等你来赢！

无论你是漏洞猎手还是安全新星，只要敢挖，惊喜奖励绝不手软！

关于众测挑战赛

OSRC自2023年起，每年不定期针对不同业务进行众测挑战赛。

每期众测挑战赛设有独立的众测范围及挖洞奖励（相关奖励方案见每期活动发文）。

OSRC今年将再度开启众测挑战赛，每期提交有效漏洞、新人加入、老人返场、老带新均有机会获得额外丰厚奖励。年终也会对活动期间贡献值第一、新人贡献值第一、有效严重高危漏洞数量第一，邀请最多新人的白帽师傅进行额外嘉奖！具体奖励规则将在年末发布，记得持续关注哦~

互联网业务专场

OSRC众测挑战赛2501

活动时间

2025年4月1日至4月20日

奖励规则

本期奖励

每期固定额外奖励

挖洞能手奖

每期提交众测范围内有效漏洞数≥3个的白帽师傅额外奖励OPPO商城代金券300元*
每期提交众测范围内有效漏洞数≥5个的白帽师傅额外奖励OPPO商城代金券1000元*
*商城代金券有效期为一个月，活动结束后可联系运营发送代金券到指定账户，该代金券不得转赠不得出售，仅限本人使用。

特殊额外奖励*

老带新奖励：老白帽（过去一年在OSRC提交过有效漏洞）每引荐一个新白帽（未在OSRC提交过有效漏洞），老+新均可获得新人首个有效漏洞基础奖励的20%作为额外奖励。
参与方式：漏洞标题备注双方ID与活动标题即可，提交漏洞需在众测范围内。
举个栗子：师傅O引荐新手师傅P提交漏洞，漏洞标题则为【O+P众测挑战赛】某业务漏洞，该漏洞基础奖励为500，则O和P均可获得100元奖励。
新人奖励：首次向OSRC提交众测范围内有效漏洞的白帽可获得额外新人福利小欧手办1个（款式随机，每个ID限领一份）。
回归奖励：一年以上未在OSRC提交漏洞的白帽师傅本期活动如果提交了众测范围内有效漏洞，可获得OSRC定制文化衫一件（每个ID限领一份）。
雨露均沾：活动期间提交众测范围内有效漏洞的白帽均可获得OSRC定制礼品一份（每个ID限领一份）。

连击奖励

众测挑战赛从第1期活动开始，每连续2期提交众测范围内有效漏洞的师傅可获得价值500元以上的特殊礼品一份。

如：众测挑战赛开始后，白帽师傅欧巴在第1、2、4、5、6、8期都提交了有效漏洞，根据连续2期提交有效漏洞的奖励规则，可在第2、5、6期众测活动后各获得特殊礼品一份。

众测范围

一、移动APP

软件商店版本：>=12.2.1游戏中心版本：>=14.0.1游戏助手版本：>=10.4.3

快应用引擎：移动app版本>=9.6.0 包名：com.nearme.instant.platform

以上应用搜索安装最新版本即可，部分为OPPO/一加/realme手机预装应用，暂无外发apk

海外浏览器：com.heytap.browser 外销45.11.6.9海外软件商店：com.heytap.market 外销15.7.0海外主题商店：com.oplus.themestore 外销15.3.0海外全局搜索：com.oppo.quicksearchbox 外销5.20.1海外shelf：com.coloros.assistantscreen 外销15.2.1games（海外游戏空间）：com.oplus.games 外销5.16海外视频：com.coloros.video 外销9.3.9海外音乐：com.heytap.music 东南亚47.15.7.30，其他外销45.8.0.37海外锁屏杂志：com.heytap.pictorial com.coloros.pictorial 外销11.7.0

部分业务APK下载链接：

https://sbox.myoas.com/outpublish.html?code=Bed53c046d1ceeef4&lang=zh-cn#view 密码：3TOSoMyb9Nr

参与方式

仅限OSRC官网提交。

以【众测挑战赛】+漏洞名称的标题格式提交，

老带新以【老ID+新ID众测挑战赛】+漏洞名称的标题格式提交。

请注意：标题未按格式要求则视为不参加本次活动

接收范围

具体可参考OSRC《互联网应用安全漏洞评分标准V3.2》：

https://security.oppo.com/cn/noticeDetail?notice_only_key=20221659515571953

特别说明：服务端spring actuator漏洞暂不在本次活动接收范围内

注意事项