搜索

[27790] 2020-08-14_OSRC2周年第二弹——第五次奖励升级

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-08-14_OSRC2周年第二弹——第五次奖励升级 O S R C   2 周 年 第 二 弹 — — 第 五 次 奖 励 升 级 原 创   奖 励 升 级 的   O P P O 安 全 应 急 响 应 中 心   2 0 2 0 - 0 8 - 1 4 O S R C 经 过 两 年 的 发 展 ， 影 响 力 逐 步 提 升 ， 也 越 来 越 受 到 安 全 圈 以 及 安 全 研 究 者 的 认 可 ， 值 此 两 周 年 之 际 ， O S R C 对 现 有 评 分 标 准 进 行 了 全 新 升 级 ， 同 时 ， 进 行 了 第 五 次 第 五 次 的 奖 金 升 级 ， 下 面 就 带 大 家 一 起 看 看 新 的 规 则 有 什 么 不 一 样 吧 。 0 1 评 分 规 则 分 类 更 细 化 、 更 合 理 评 分 规 则 分 类 更 细 化 、 更 合 理 基 于 O P P O 业 务 的 发 展 ， 我 们 在 漏 洞 分 类 上 拆 分 出 了 六 大 评 分 标 准 ， 大 家 在 提 交 漏 洞 的 时 候 可 以 很 清 晰 的 找 到 漏 洞 的 归 属 规 则 ， 这 六 大 标 准 包 括 ： 《 互 联 网 应 用 安 全 漏 洞 评 分 标 准 》 《 终 端 安 全 漏 洞 评 分 标 准 》 《 I o T 安 全 漏 洞 评 分 标 准 》 《 隐 私 漏 洞 评 分 标 准 》 《 A p p 恶 意 行 为 评 分 标 准 》 《 安 全 情 报 评 分 标 准 》 在 这 次 改 版 中 ， 我 们 首 次 将 开 发 者 A p p 恶 意 行 为 、 隐 私 漏 洞 纳 入 到 接 收 范 围 ， 这 也 表 明 我 们 对 用 户 负 责 任 的 态 度 ， 对 于 危 害 到 用 户 隐 私 安 全 的 行 为 ， O P P O 安 全 零 容 忍 零 容 忍 。 0 2 奖 金 再 度 升 级 ， 额 外 奖 励 翻 倍 奖 金 再 度 升 级 ， 额 外 奖 励 翻 倍 O S R C 自 2 0 1 8 年 8 月 成 立 以 来 ， 本 次 是 第 五 次 奖 金 升 级 ， 单 个 漏 洞 最 高 奖 励 达 到 5 万 万 元 元 ， 额 外 奖 励 最 高 可 达 1 0 万 元 万 元 ， 这 一 切 都 是 为 了 感 谢 你 的 付 出 。
0 3 关 注 关 注 A p p 恶 意 行 为 恶 意 行 为 /   自 有 自 有 A p p 隐 私 漏 隐 私 漏 洞 洞 O P P O 认 为 用 户 隐 私 与 产 品 品 质 同 样 重 要 ， 我 们 将 用 户 隐 私 保 护 视 为 产 品 的 安 全 基 线 。 在 今 年 7 月 份 ， O P P O 安 全 联 合 软 件 商 店 ， 在 开 发 者 A p p 上 架 审 核 规 范 中 ， 首 次 增 加 了 对 恶 意 行 为 和 隐 私 安 全 的 检 测 和 审 核 。 A p p 恶 意 行 为 涉 及 到 整 个 软 件 商 店 上 架 的 A p p ， 量 级 达 到 几 十 万 款 ， 对 O P P O 安 全 来 说 既 是 挑 战 ， 也 是 必 须 达 成 的 目 标 。 我 们 将 通 过 整 合 内 部 及 外 部 的 力 量 ， 共 同 维 护 A p p 市 场 的 安 全 生 态 ， 更 好 的 服 务 于 O P P O 用 户 。 隐 私 漏 洞 是 本 次 关 注 的 重 点 方 向 之 一 ， 此 次 将 先 圈 定 O P P O 自 有 业 务 范 围 。 未 来 在 适 当 的 时 候 ， 我 们 也 可 能 将 范 围 扩 大 到 整 个 软 件 商 店 的 A p p ， 敬 请 期 待 。 0 4 互 联 网 应 用 安 全 标 准 升 级 互 联 网 应 用 安 全 标 准 升 级 本 次 是 基 于 《 O P P O 外 部 威 胁 和 情 报 处 理 流 程   V 1 . 5 》 升 级 而 来 ， 并 将 收 取 范 围 明 确 为 W e b 应 用 安 全 漏 洞 和 移 动 应 用 安 全 漏 洞 ， 在 W e b 应 用 安 全 规 则 中 ， 对 部 分 内 容 进 行 了 调 整 ， 使 用 评 分 过 程 中 歧 义 更 少 ； 移 动 应 用 安 全 规 则 改 动 较 大 ， 参 考 国 内 业 界 优 秀 实 践 和 国 外 领 先 的 漏 洞 奖 励 计 划 ， 删 除 了 部 分 不 合 理 、 不 适 用 的 评 审 标 准 ， 重 新 定 义 了 高 危 、 严 重 漏 洞 评 分 标 准 。 0 5 明 确 终 端 明 确 终 端 / I o T 安 全 漏 洞 范 围 安 全 漏 洞 范 围 作 为 一 家 软 硬 服 一 体 化 的 科 技 公 司 ， 终 端 、 I o T 的 重 要 性 不 言 而 喻 ， 本 次 终 端 、 I o T 安 全 评 分 标 准 中 ， 我 们 将 终 端 和 I o T 安 全 漏 洞 分 别 单 独 成 一 类 ， 同 时 明 确 终 端 、 I o T 的 评 分 范 围 ， 对 各 个 级 别 的 漏 洞 进 行 了 明 确 举 例 ， 同 时 ， 单 个 漏 洞 的 最 高 奖 励 也 是 在 终 端 、 I o T 安 全 漏 洞 中 。 如 涉 及 到 W e b 及 A p p 安 全 漏 洞 ， 评 分 标 准 见 《 互 联 网 应 用 安 全 漏 洞 评 分 标 准 》 。 0 6 安 全 情 报 类 型 梳 理 安 全 情 报 类 型 梳 理 安 全 情 报 是 提 高 公 司 安 全 水 平 的 重 要 依 据 ， 在 这 次 评 分 标 准 升 级 中 ， 安 全 情 报 包 含 漏 洞 线 索 、 攻 击 线 索 和 攻 击 者 线 索 这 三 大 部 分 ， 基 本 覆 盖 常 见 的 安 全 情 报 类 型 。 根 据 他 们 的 危 害 性 和 情 报 的 效 用 性 ， 增 加 了 从 严 重 到 低 危 4 条 攻 击 者 线 索 项 目 。 最 后 ， 我 们 汇 总 下 本 次 升 级 后 ， O S R C 不 同 类 别 的 奖 励 金 额 如 下 ， 另 外 ， 对 于 影 响 特 别 大 的 漏 洞 ， 我 们 还 可 以 提 供 最 高 达 1 0 万 元 额 外 奖 励 万 元 额 外 奖 励 。 康 康 清 晰 的 表 格 康 康 清 晰 的 表 格
生 效 时 间 ： 2 0 2 0 年 8 月 1 5 日 0 0 : 0 0 以 上 就 是 本 次 的 奖 励 规 则 解 读 ， 有 疑 问 的 可 以 点 击 阅 读 全 文 到 官 网 查 看 详 情 ~ ~
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理