活动 | 58同城到家精选定向众测

百家 作者:58安全应急响应中心 2022-02-18 18:54:45 阅读:159
一、基本信息

活动时间:2022年2月11日 0:00 – 2022年2月28日23:59。

测试范围为以下业务(APP、小程序、M端不限):

  • 58到家精选


二、奖励方式

以情报或漏洞的实际影响作为风险等级的评判依据,同时根据报告质量和风险类型有浮动。

提交的情报、漏洞报告如未提供验证过程,则不予收纳;在情报的有效时间内,对于有价值但验证过程不完整的报告,经核实真实有效后给予一定的情报奖励。其中情报类奖励将依据报告的价值进行评定,如经收纳至少高危。

本次活动仅奖励金币,不奖励rank积分,不算排名。

以下为报告奖励详细表:

等级      类型

情报类(元)

漏洞类(元)

严重

4000

2000

高危

2000

1000

中危

-

600

低危

-

300



三、活动细则

信息有效性认定:

1、 有效情报、工具

提交情报包括且不限于以下:

  • 恶意刷单、好评

  • 薅羊毛

  • 代下单

  • 非官方优惠券售卖

  • 数据售卖

  • 其他

2、 有效漏洞

    视漏洞影响进行认定。

报告有效性认定:

1、 提交名称格式为【到家精选众测-情报(漏洞)名称 】, 如提交报告名称格式不符合,则此报告将不参与本次众测奖励。不在众测范围内的漏洞请勿添加众测标题;

2、 漏洞需严格按照【报告模版】的格式进行提交,如有利用工具或者脚本可一并上传;

3、 严禁过度测试对商家业务的正常运行造成影响的漏洞。

4、 对于来自相同来源的同类型情报将做重复处理。

报告模版:

【风险信息】

风险类型:情报|漏洞

风险渠道(链接):https://58.com/xx|QQ群|微信群|贴吧|XX平台等

【风险详细】

详细说明获取过程、来源以及利用过程,并附上过程截图以及相关附件。

注意事项:

1、 严禁使用拒绝服务类攻击;

2、 获取的漏洞信息禁止外泄;

3、 58SRC对本次活动相关规则保留最终解释权。




你的每个赞和在看,我都喜欢!

关注公众号:拾黑(shiheibook)了解更多

[广告]赞助链接:

四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

公众号 关注网络尖刀微信公众号
随时掌握互联网精彩
赞助链接