搜索

[27755] 2020-05-11_最新OSRC测试环境众测活动规则

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-05-11_最新OSRC测试环境众测活动规则 最 新 O S R C 测 试 环 境 众 测 活 动 规 则 急 忙 忙 的   O P P O 安 全 应 急 响 应 中 心   2 0 2 0 - 0 5 - 1 1 2 0 2 0 年 5 月 1 1 日   零 点 生 效 的 " O S R C 测 试 环 境 众 测 活 动 " 吸 引 的 广 大 白 帽 子 关 注 ， 仅 仅 半 天 时 间 就 收 到 近 百 条 漏 洞 ， 非 常 感 谢 ！ 在 评 审 漏 洞 的 时 候 ， 我 们 发 现 在 本 次 活 动 中 ， 我 们 忽 略 了 测 试 环 境 的 中 、 低 危 漏 洞 问 题 ， 在 现 有 的 评 分 规 则 中 ， 对 于 测 试 环 境 ， 我 们 只 接 收 严 重 和 高 危 漏 洞 ， 这 里 是 我 们 的 失 误 ， 经 过 内 部 讨 论 后 ， “ O S R C 测 试 环 境 众 测 活 动 ” 的 规 则 调 整 如 下 ： 2 0 2 0 年 5 月 1 1 日   0 0 : 0 0 - - 5 月 1 1 日 1 5 : 0 0 提 交 的 漏 洞 ， 按 照 严 重 、 高 危 、 中 危 、 低 危 漏 洞 接 收 ； 2 0 2 0 年 5 月 1 1 日 1 5 : 0 0 - - 5 月 2 2 日 2 4 : 0 0 提 交 的 ， 只 接 受 严 重 、 高 危 漏 洞 ， 不 接 收 中 危 、 低 危 漏 洞 。 由 于 测 试 环 境 的 特 殊 性 ， 有 些 场 景 是 为 了 提 高 测 试 效 率 ， 单 独 在 测 试 环 境 配 置 的 功 能 （ 正 式 环 境 是 不 存 在 ） ， 不 认 定 为 漏 洞 ， 比 如 短 信 验 证 码 固 定 为 1 2 3 4 等 。 最 新 规 则 如 下 ： 测 试 环 境 众 测 活 动 一 ． 测 试 范 围 一 ． 测 试 范 围 1 .     * . w a n y o l . c o m   2 .     * . m y o a s . n e t   二 ． 活 动 时 间 二 ． 活 动 时 间 测 试 时 间 ： 2 0 2 0 年 年 5 月 月 1 1 日 日 0 0 : 0 0 — 5 月 月 2 2 日 日   2 4 : 0 0 （ 以 漏 洞 提 交 时 间 为 准 ）     三 ． 漏 洞 提 交 说 明 三 ． 漏 洞 提 交 说 明 通 过 O S R C 官 网 （ h t t p s : / / s e c u r i t y . o p p o . c o m / ） 提 交 漏 洞 ， 提 交 名 称 格 式 为 （ 名 称 格 式 为 （ 测 试 众 测 测 试 众 测 - 漏 洞 名 漏 洞 名 称 ） 称 ） ,   如 提 交 漏 洞 格 式 不 符 合 ， 此 漏 洞 将 不 参 与 众 测 奖 励 。 不 在 众 测 范 围 内 的 漏 洞 请 勿 添 加 众 测 标 题 。 四 ． 接 收 漏 洞 范 围 及 说 明 四 ． 接 收 漏 洞 范 围 及 说 明 本 次 众 测 只 接 受 严 重 、 高 危 漏 洞 ， 不 接 收 中 危 、 低 危 漏 洞 不 接 收 中 危 、 低 危 漏 洞 ； 由 于 测 试 环 境 的 特 殊 性 ， 有 些 场 景 是 为 了 提 高 测 试 效 率 ， 单 独 在 测 试 环 境 配 置 的 功 能 （ 正 式 环 境 是 不 存 在 ） ， 不 认 定 为 漏 洞 ， 比 如 短 信 验 证 码 固 定 为 1 2 3 4 五 ． 奖 励 规 则 （ 税 后 ） 五 ． 奖 励 规 则 （ 税 后 ）
测 试 环 境 的 严 重 、 高 危 奖 励 与 自 有 业 务 的 奖 励 对 齐 ， 即 为 原 始 奖 励 的 测 试 环 境 的 严 重 、 高 危 奖 励 与 自 有 业 务 的 奖 励 对 齐 ， 即 为 原 始 奖 励 的 1 0 倍 ： 倍 ： 【 严 重 漏 洞 】 ： 1 4 0 0 0 元 元 - 2 2 0 0 0 元 元 【 高 危 漏 洞 】 ： 4 5 0 0 元 元 - 7 0 0 0 元 元 【 中 危 漏 洞 】 ： 0 元 元 【 低 危 漏 洞 】 ： 0 元 元 六 ． 注 意 事 项 六 ． 注 意 事 项 1 .   请 参 与 者 严 格 遵 守 S R C 行 业 安 全 测 试 规 范 ， 反 对 任 何 以 安 全 测 试 为 借 口 ， 危 害 O P P O 业 务 正 常 运 作 的 行 为 。     具 体 测 试 规 范 可 点 击 阅 读 全 文 进 行 了 解 2 .   漏 洞 提 交 以 官 网 （ s e c u r i t y . o p p o . c o m ) 提 交 时 间 为 准 ， 奖 金 将 按 O S R C 官 网 流 程 于 活 动 结 束 的 下 一 个 月 内 发 放 ， 如 因 参 与 人 员 未 及 时 提 供 相 关 信 息 或 其 他 不 可 抗 力 因 素 发 生 ， 奖 金 发 放 时 间 可 能 因 此 顺 延 。 3 .   O S R C 对 本 次 活 动 相 关 规 则 保 留 最 终 解 释 权 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理