01
专测时间
7月16日 - 7月31日
02
专测范围
快手 APP、快手极速版 APP
快手网页版
03
专测奖励
重大漏洞奖励｜最高20万元
快手APP（最新版）、快手极速版APP（最新版），涵盖Android、iOS及鸿蒙三端。
1 click可接管任意用户账号（实际可登录），报告奖励10万元/个；
与用户无任何交互，可接管任意用户账号（实际可登录），报告奖励20万元/个
（不与其他奖励叠加）
积分翻倍
本次专测期间，所有属于快手账号体系安全范畴的有效漏洞，均可享受以下专项翻倍奖励：
高危/严重报告： 3倍奖励
中危报告： 2倍奖励
以下为本次专测重点关注的业务安全方向，供研究员参考挖掘：
核心资产越权：越权换绑他人手机号 / 邮箱、越权修改账号密码、越权动用钱包余额或打赏功能、越权删除 / 修改他人视频内容等
认证逻辑绕过：OAuth 第三方登录流程劫持、SSO 单点登录机制缺陷、双因素认证（2FA / 短信验证码）绕过或暴力破解
敏感信息泄露：批量获取创作者或普通用户的敏感隐私数据，包括实名认证信息、身份证号、完整手机号等
业务逻辑缺陷：关键账号操作缺乏 CSRF 防护、大批量高频刷赞 / 刷粉等严重风控绕过行为
除上述方向以外，测试范围内的其他账号安全相关报告同样收取。
新人奖励｜福利加码
新人白帽首次提交高危/严重报告
可获得 3000元/人 额外奖励
K星奖励叠加活动｜最高四倍奖励
欢迎参与本次活动的白帽师傅扫描下方二维码加入交流群，以获取更多活动资讯。
注：入群申请时请填写快手SRC平台ID。
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论，来说两句吧...