搜索

[7707] 2014-01-03_去哪儿网安全应急响应中心（QSRC）上线啦

文档创建者：s7ckTeam
浏览次数：49
最后更新：2025-01-17
2014-01-03_去哪儿网安全应急响应中心（QSRC）上线啦 去 哪 儿 网 安 全 应 急 响 应 中 心 （ Q S R C ） 上 线 啦 F r e e B u f   2 0 1 4 - 0 1 - 0 3                 去 哪 儿 是 全 球 最 大 的 中 文 旅 行 平 台 ， 去 哪 儿 安 全 应 急 响 应 中 心 （ 去 哪 儿 是 全 球 最 大 的 中 文 旅 行 平 台 ， 去 哪 儿 安 全 应 急 响 应 中 心 （ Q u n a r   S e c u r i t y   R e s p o n s e   C e n t e r ） 定 位 为 收 集 和 ） 定 位 为 收 集 和 处 理 互 联 网 用 户 和 白 帽 子 反 馈 去 哪 儿 网 产 品 和 业 务 的 安 全 漏 洞 的 平 台 ， 通 过 处 理 互 联 网 用 户 和 白 帽 子 反 馈 去 哪 儿 网 产 品 和 业 务 的 安 全 漏 洞 的 平 台 ， 通 过 Q S R C 与 白 帽 子 、 安 全 厂 商 、 安 全 团 队 与 白 帽 子 、 安 全 厂 商 、 安 全 团 队 建 立 长 期 沟 通 交 流 机 制 ， 共 同 成 长 。 建 立 长 期 沟 通 交 流 机 制 ， 共 同 成 长 。 Q S R C 使 用 骆 驼 币 作 为 漏 洞 奖 励 ， 1 骆 驼 币 = 1 R M B   Q S R C 访 问 地 址   h t t p : / / s e c u r i t y . q u n a r . c o m     漏 洞 报 告 和 处 理 流 程 漏 洞 报 告 和 处 理 流 程 1 、 登 录 并 完 善 资 料 请 确 保 资 料 的 真 实 性 ， 便 于 及 时 进 行 沟 通 和 邮 寄 礼 物 。 2 、 报 告 漏 洞 填 写 漏 洞 相 关 信 息 并 提 交 漏 洞 （ 请 务 必 详 尽 ， 在 漏 洞 未 修 复 之 前 请 不 要 公 开 和 传 播 ） （ 状 态 ： 待 确 认 ） 3 、 确 认 漏 洞 漏 洞 提 交 后 五 个 工 作 时 内 （ 法 定 节 假 日 顺 延 ） ， Q S R C 官 方 会 对 收 到 的 漏 洞 报 告 进 行 评 估 和 确 认 ， 如 有 需 要 会 联 系 您 以 取 得 协 助 （ 状 态 ： 待 确 认 ） 4 、 修 复 漏 洞 修 复 漏 洞 并 发 布 （ 状 态 ： 已 确 认 ） 。 漏 洞 修 复 时 长 依 据 漏 洞 的 危 害 等 级 、 修 复 难 度 等 综 合 因 素 而 定 。 严 重 漏 洞   2 4   小 时 修 复 ， 高 危 漏 洞 三 个 工 作 日 修 复 ， 中 危 漏 洞 五 个 工 作 日 修 复 ， 低 危 漏 洞 2 0 个 工 作 日 修 复 。 客 户 端 A P P 漏 洞 因 受 版 本 发 布 限 制 ， 修 复 时 长 根 据 实 际 情 况 而 定 。 评 分 原 则 评 分 原 则 1 、 每 个 漏 洞 评 分 由 Q S R C 按 照 漏 洞 的 严 重 程 度 评 分 ， 1 ~ 2 0 分 ， 最 少 5 骆 驼 币 ， 最 多 获 取 1 5 0 0 骆 驼 币 。 2 、 对 于 相 同 的 漏 洞 ， 我 们 将 按 时 间 给 予 首 个 提 交 漏 洞 者 骆 驼 币 。 3 、 网 上 公 开 的 漏 洞 不 计 分 。 4 、 在 漏 洞 修 复 完 成 前 公 布 漏 洞 的 不 计 分 。 5 、 提 交 与 去 哪 儿 安 全 漏 洞 无 关 的 不 计 分 。 其 他 其 他 1 、 恶 意 提 交 者 将 封 号 处 理 。 2 、 提 交 无 关 的 问 题 将 不 做 答 复 。 3 、 去 哪 儿 网 内 部 安 全 人 员 不 得 参 与 或 通 过 亲 属 、 朋 友 参 与 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理