搜索

[27856] 2021-03-01_安全众测第五期-IoT众测

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2021-03-01_安全众测第五期-IoT众测 活 动 时 间 活 动 时 间 测 试 范 围 测 试 范 围 安 全 众 测 第 五 期 - I o T 众 测 O P P O 安 全 应 急 响 应 中 心   2 0 2 1 - 0 3 - 0 1 一 年 之 计 在 于 春 三 月 的 第 一 天 万 物 复 苏 充 满 希 望 O S R C 也 带 着 活 动 来 啦 让 我 们 一 起 加 入 本 次 活 动 冲 冲 冲 ⑧ 2 0 2 1 年 年 3 月 月 1 日 日 - - 2 0 2 1 年 年 5 月 月 5 日 日 O P P O 电 视 电 视   R 1 O P P O   W a t c h   4 1 m m
设 备 申 请 方 式 设 备 申 请 方 式 奖 励 规 则 奖 励 规 则 O P P O   e n c o   X O P P O 手 环 手 环   时 尚 版 时 尚 版 B l i c c a 智 能 摄 像 头 智 能 摄 像 头 蓝 牙 音 箱 （ 蓝 牙 音 箱 （ O B M C 0 1 ） ） 申 请 时 间 ： 申 请 时 间 ： 3 月 月 1 日 日 - 3 月 月 5 日 日 曾 经 提 交 过 I o T 漏 洞 的 可 以 发 送 相 关 的 资 历 证 明 至 O S R C 邮 箱 【 s e c u r i t y @ o p p o . c o m 】 ， 审 核 通 过 后 可 免 费 获 得 设 备 。 邮 件 发 送 标 题 需 为 【 I o T 众 测 设 备 申 请 】 ， 正 文 为 资 历 证 明 并 留 下 微 信 号 方 便 后 续 沟 通 没 有 提 交 过 I o T 相 关 漏 洞 的 需 自 行 购 买 设 备 。 若 提 交 了 有 效 漏 洞 （ 不 论 等 级 ） 即 可 报 销 产 品 购 买 费 用 ， 否 则 不 予 报 销 设 备 将 统 一 在 3 月 1 5 日 前 发 出 每 人 最 多 可 免 费 申 请 2 个 设 备 若 提 交 了 有 效 漏 洞 则 该 设 备 不 予 回 收 ， 提 交 了 无 危 漏 洞 或 者 未 提 交 漏 洞 ， 则 回 收 设 备 举 个 栗 子 ： 白 帽 大 佬 A 申 请 了 手 环 、 手 表 以 及 电 视 ， 只 提 交 了 手 环 的 有 效 漏 洞 ， 则 手 环 不 回 收 ， 手 表 以 及 电 视 回 收 具 体 的 I O T 漏 洞 审 核 可 点 击 O S R C   2 周 年 第 二 弹 — — 第 五 次 奖 励 升 级 查 看 I o T 安 全 漏 洞 评 分 标 准 安 全 漏 洞 评 分 标 准 v 1 . 0 如 涉 及 到 W e b 及 A p p 安 全 漏 洞 ， 详 见 《 互 联 网 应 用 安 全 漏 洞 评 分 标 准 v 2 . 0 》 以 下 漏 洞 不 在 本 次 活 动 接 收 范 围 ：
漏 洞 提 交 说 明 漏 洞 提 交 说 明 1 . 固 件 未 加 密 、 未 验 签 、 可 降 级 2 . 硬 件 存 在 硬 件 标 识 及 调 试 接 口 打 开 但 无 法 进 一 步 利 用 3 . B L E 连 接 通 道 占 用 4 . 设 备 功 能 异 常 或 配 置 文 件 泄 漏 （ 无 安 全 隐 私 信 息 ） 若 对 漏 洞 有 异 议 ， O S R C 会 拉 起 新 的 一 轮 审 核 ， 并 由 多 位 安 全 专 家 进 行 重 新 评 定 ， 内 部 达 成 一 致 后 在 留 言 板 给 出 仲 裁 理 由 和 结 论 。 若 外 部 安 全 研 究 者 依 旧 对 结 果 有 异 议 ， 可 其 发 送 定 级 申 诉 邮 件 至 s e c u r i t y @ o p p o . c o m 进 行 申 诉 通 过 O S R C 官 网 （ h t t p s : / / s e c u r i t y . o p p o . c o m / ） 提 交 漏 洞 ， 提 交 名 称 格 式 为 （ I o T 众 测 众 测 - 漏 洞 名 称 漏 洞 名 称 ） ,   如 提 交 漏 洞 格 式 不 符 合 ， 此 漏 洞 将 不 参 与 众 测 奖 励 。 不 在 众 测 范 围 内 的 漏 洞 请 勿 添 加 众 测 标 题 。 本 次 活 动 最 终 解 释 权 归 O P P O 安 全 应 急 响 应 中 心 所 有                                                                                                                       最 新 动 态 最 新 动 态 2 0 2 0 年 O P P O 安 全 大 事 记 年 度 奖 励   |   期 待 已 久 的 年 终 奖 出 炉 啦 ~ C V E - 2 0 2 0 - 1 6 0 4 0 :   C h r o m i u m   V 8 引 擎 整 数 溢 出 漏 洞 分 析 揭 秘 Q U I C 的 性 能 与 安 全 O S R C   2 周 年 第 二 弹 — — 第 五 次 奖 励 升 级 O P P O 互 联 网 D e v S e c O p s 实 践 O P P O 安 全 最 新 招 聘 信 息

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理