-
-
[推荐]【双倍奖励】欢乐七夕 微众SRC双倍奖励活动
-
发表于:
2017-8-28 14:56
2934
-
[推荐]【双倍奖励】欢乐七夕 微众SRC双倍奖励活动
七夕节，我们又又又搞活动（送钱啦）了，提交确认的任何有效漏洞除现有现金奖励外，都有额外小礼物赠送。
【活动时间】
2017/8/25~2017/8/31
【适用条件】
1. 微众银行APP、微粒贷、微众有折、微业贷、微车贷等金融类业务的高风险及以上风险级别的安全漏洞和威胁情报，包括但不限于客户端和web漏洞
2. 漏洞未在外部公开，且需要提供可用的Exploit
3. 通过微众SRC“安全漏洞反馈平台”提交
【奖励规则】
1. 所有报告的安全问题均在微众SRC现有评分规则基础上双倍奖励
2. 符合微众SRC即时现金奖励标准的严重安全问题，将额外给予1~3万的即时现金奖励
【漏洞评级及奖励标准】
1. 严重
1) 直接获取权限的漏洞
2) 直接导致严重信息泄漏的漏洞
3) 直接导致严重影响的逻辑漏洞
2. 高危
1) 能直接盗取用户身份信息的漏洞
2) 越权访问
3) 高风险的信息泄漏漏洞
4) 本地任意代码执行
5) 直接获取客户端权限的漏洞
6) 可获取敏感信息或者执行敏感操作的重要客户端产品的XSS 漏洞
【其它说明】
在漏洞处理过程中，如果报告者对处理流程、漏洞评定、漏洞评分等具有异议的，请通过当前漏洞报告页面的评论功能或者页面中的“一键联系处理人员”的按钮及时沟通。微众安全应急响应中心将根据漏洞报告者利益优先的原则进行处理，必要时可引入外部人士共同裁定。更多详情请参照“微众外部漏洞报告处理流程”
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
