范围扩大，奖励依旧|专项众测6-2期，正式上线！

一、测试范围说明

三．奖励机制

1.本次众测漏洞评级按照《百度安全应急响应中心漏洞奖励细节V5.0》（以下简称“V5.0”）为标准，根据漏洞危害程度将漏洞等级分为【严重】、【高危】、【中危】、【低危】、【忽略】五个级别，根据审核的定级发放对应级别的奖金。

Ps: 本次众测活动的漏洞的评分会按照V5.0中核心业务线对应的各漏洞等级最高安全币给分，评分只做BSRC年度榜单排名计分处理，实际奖金发放以上方奖励规则为准，将于后台补发，发放方式统一以BSRC安全币形式（1安全币=5RMB）；

例：白帽A本期众测提交2个高危漏洞，那么他将获得中危以上漏洞额外奖励5%，即24000+1200=25200元现金奖励；如连续四期参与众测且满足加成条件，那么他将获得中危以上漏洞额外奖励35%，以提交2个高危为例，即可获得24000+8400=32400元现金奖励；

四．活动时间

测试时间：2020年5月15日—5月31日

五．漏洞提交相关说明

提交漏洞时，漏洞标题请注明【百度众测6-2】+漏洞名称，如【百度众测6-2】+ 某业务线一处XX漏洞。如提交漏洞未注明本次活动，此漏洞将不参与众测奖励，只享受常规安全币奖励。不在众测范围内的漏洞不要添加众测标题。

六．测试账号使用说明

1.由于业务系统部分功能需要具备相应的权限才能够访问，白帽子可以自主注册账号，并填写真实注册信息，申请开通相应功能。

2.同时，我们也将提供部分测试账号，但测试账号数量及测试时间有限，所以无法提供给所有白帽子使用，收到测试账号的白帽子请在有效期内进行集中测试，每个测试账号有效期三天，过期账号将失效；未收到测试账号的白帽子可联系工作人员竹子进行申请，每次申请账号有效期三天。

3. 账号将优先派发于BSRCTOP白帽及于众测活动中提交过有效漏洞的白帽。

*专项众测6-1期正在火热进行中，点击阅读原文查看活动详情~

百度安全应急响应中心

百度安全应急响应中心，简称BSRC，是百度致力于维护互联网健康生态环境，保障百度产品和业务线的信息安全，促进安全专家的合作与交流，而建立的漏洞收集以及应急响应平台。地址:https://bsrc.baidu.com

长按关注

关注公众号：拾黑（shiheibook）了解更多

[广告]赞助链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/