正式发布！12家SRC邀你加入双11安全保卫战

携程SRC

活动时间：9.26-10.31

活动范围：仅限活动范围享受奖励且计入军衔奖励

奖励规则：

1、双倍奖励

高中危漏洞均为双倍积分奖励

2、实物奖励

高危漏洞赠送聂君亲笔签名《企业安全建设指南》

（每个ID限一份，数量有限，按报告提交顺序发放哦）

微博SRC

活动时间：9.26-10.31

活动范围：全域

奖励规则：

1、提交严重漏洞数量的前3名

可获得三倍金币奖励及微博定制颈椎按摩仪+定制14寸电脑包+定制金属保温杯+定制小浪人u盘各一个

2、提交高危漏洞数量的前3名

可获得双倍金币奖励及定制14寸电脑包+定制金属保温杯+定制小浪人u盘各一个

3、提交中危漏洞数量的前3名

可获得定制金属保温杯+定制小浪人u盘各一个

4、提交低危漏洞数量的前3名

可获得定制小浪人u盘一个

5、新人奖励

活动期间，首次提交有效报告的新人白帽，可以获得WSRC定制徽章一个

菜鸟SRC

活动时间：10.9-10.14

活动范围：仅限活动范围享受奖励且计入军衔奖励

活动奖励：

1、双倍奖励

活动期间，活动范围的所有有效报告均可获得双倍奖励

2、三倍奖励

活动期间提交3个及以上高危严重报告，第三个报告高危严重三倍奖励

温馨提示：

• 报告请提交ASRC

• 王牌A-黑桃/红桃/方块成员，在此奖励基础上享受20%、50%、100%额外现金奖励。
  

阿里巴巴SRC

活动时间：10.9-10.31

活动范围：全域

奖励规则：

1、全线双倍奖励

全线业务漏洞情报双倍奖励

2、额外奖励

• 凡是拿到shell的漏洞，若应用属于核心网段，即可获得5万元额外奖励。是否在核心网段验证方式：curl 100.67.146.236 返回“ew”开头特定字符串

• 凡是有回显的SSRF漏洞，若应用属于核心网段，即可获得2万元额外奖励。是否在核心网段验证方式：读取 100.67.146.236 的80端口的“ew”开头对应特征字符回显

• 注意，以上需要是阿里应用的直接RCE/SSRF漏洞，不包含钓鱼社工撞库等进入内网后挖到的内部系统RCE/SSRF漏洞，也不包含供应商、合作伙伴的系统。上报漏洞时，贴上相关读到的信息截图即可。

3、王牌A升级/保级奖励

• 活动期间升级/保级王牌A方块，获得1000元额外奖励

• 活动期间升级/保级王牌A红桃，获得3000元额外奖励

• 活动期间升级/保级王牌A黑桃，获得6000元额外奖励

• 在活动期间升级或者保级成功，都可以获得额外奖励，王牌A计划详情点击了解

温馨提示

• 王牌A-黑桃/红桃/方块成员，在此奖励基础上享受20%、50%、100%额外现金奖励。

• ASRC全域双倍奖励中涉及菜鸟的域名，按照菜鸟的活动策略进行

• 活动奖励与ASRC指定业务额外奖励兼得

苏宁SRC

活动时间：10.9-10.31

活动范围：全域

奖励规则：

1、新人奖励

活动期间新加入SNSRC大家庭，提交任意级别有效漏洞的白帽子，将获得苏格拉宁U型枕一个，限前30人。
2、实物奖励

活动期间，老白帽子提交中危及以上漏洞，将获得苏宁极物双肩背包一个，限前30人。 

3、积分奖励

活动期间，经审核通过的漏洞及情报，严重三倍积分奖励，高危、中危、低危为双倍积分奖励。

活动结束后，总积分排名前五名（活动期间获得基础积分须高于对应奖励分），按排名获得第一名（3000元）、第二名（2000元）、第三名（1500元）、第四名（1000元）、第五名（500元）额外奖励，最终奖励会以积分形式给到个人账户。

百度SRC

活动时间：10.9 10:00 -10.31 21:00

活动范围：全域

奖励规则：

1、新人奖励

新用户提交有效漏洞可获小度智能音箱一台
2、三倍奖励

确认为有效高危及以上漏洞3倍安全币奖励

3、额外奖励

有效高危个数≥5个，额外奖励5000元

4、礼品抽奖

活动期间提交有效漏洞的白帽均可参与专属周边礼品抽奖活动，中奖率贼高的那种
温馨提示：提交漏洞时漏洞名称需注明【双十一】

小米SRC

活动时间：10.9-10.31

活动范围：全域

奖励规则：

1、实物奖励

• 第一个严重漏洞：送小米10pro至尊纪念透明版12+256g一台

• 提交任意有效中危及以上漏洞，即可获得小米电动牙刷T300一只

• 活动期间提交有效漏洞≥3且贡献值大于1000的白帽子将获得小米大礼包（至少五种）
  

2、三倍奖励

单个账号达到2个高危（严重），第三个高危（严重）可享3倍奖励
温馨提示：

• 提交漏洞时标题前添加【双11保卫战】，若无则视为不参加本次活动

• 边缘业务不参与本次活动

网易SRC

活动时间：10.9-10.31

活动范围：全域

奖励规则：

1、双倍奖励
活动期间，同一实名认证ID，提交任意有效漏洞，可指定一个获得双倍奖金奖励。
权益兑现：联系网易SRC工作人员（微信ddzicy）进行权益兑现。
2、排名奖励
活动期间，总贡献币排名前三名的白帽子，将分别获得2000元、1500元、1000元的现金奖励。

字节跳动SRC

活动时间：10.9-10.31

活动范围：全域

奖励规则：

1、额外奖励

• 活动期间，提交有效严重、高危漏洞/情报，可获得1.5倍奖励（最高可达27000元）

• 活动期间，提交有效中危漏洞/情报，每个报告都可将获得额外300元奖励

1、填写报名问卷

活动报名二维码

浏览器/钉钉扫描报名二维码

报名后即可申请加钉钉群

2、申请加入双11白帽战士钉钉群

活动唯一官方群，报名成功再申请进群，需备注报名时填写的昵称

此次活动的所有信息都将通过此群同步大家

1群已有700多位白帽进群，仅剩200多个名额，报名后大家记得申请加群呀

活动唯一官方群

温馨提示：

1、为方便军衔统计和发放奖励，仅在活动期间，请统一你在12家SRC中的昵称

2、群内超多福利等你（仅限钉钉群群友 ）

• 获得官方推荐工具：xray高级版试用资格
  

• 500余份礼物，得奖率高到飞起

• 5场干货技术分享，分享有回放还有PPT

• SRC工作人员及优秀白帽云集，即时沟通交流答疑

• 行业第一手招聘信息，更好的自己更好的生活

以上内容仅在白帽战士钉钉群（活动唯一官方群）中进行，需报名成功再申请进群。