白帽战士集结｜网易SRC邀您加入双11安全保卫战

双11安保卫战SRC视频合辑

2017 2018 2019 2020

双11安全保卫战已举办4届

累计逾3600人次白帽同学参与

累计收到风险报告逾1.6万个

累计发放奖励金逾1000万元

2021年

双11购物节的第13年

双11安全保卫战的第5年

阿里巴巴联合本地生活、蚂蚁集团

百度、贝壳、大疆、货拉拉、快手、网易

字节跳动、微博、小米、xray社区

组成双11安全联盟

诚邀白帽战士

为数亿用户的安全保驾护航

整体活动时间

2021.9.17-2021.10.31

SRC特别奖励时间

1、军衔奖励&升级规则

整体活动期间，向对应SRC提交活动范围内的报告，均计算军衔奖励

2、12家SRC活动规则&奖励

阿里巴巴SRC

活动时间：9.17-10.31

奖励规则：

1、部分业务双倍奖励（和王牌A加成奖励权益兼得）

以下所有业务活动期间漏洞情报双倍奖励

天猫、淘宝、淘宝(特价版)、阿里云(关键&核心资产)、阿里妈妈、阿里健康、

菜鸟、飞猪、闲鱼、Daraz、AliExpress、灵犀互娱(阿里游戏)、优酷、大麦

天猫超市、考拉、千寻、银泰(intime.com.cn 、miaostreet.com)

2、王牌A升级/保级奖励

• 活动期间升级/保级王牌A方块，获得1000元额外奖励

• 活动期间升级/保级王牌A红桃，获得3000元额外奖励

• 活动期间升级/保级王牌A黑桃，获得6000元额外奖励

在活动期间升级或者保级成功，都可以获得额外奖励，王牌A计划详情点击了解

3、王牌A梅花、方块额外奖励

王牌A-梅花、方块，每个高危严重报告额外50%奖励

即王牌A-梅花，每个高危严重报告额外奖励由10%增加到50%

即王牌A-方块，每个高危严重报告额外奖励由30%增加到50%

温馨提示

• 提交任意一个有效高危报告即可升级王牌A-梅花

• 升级王牌A之后的每一个高危/严重报告享受额外加成奖励

• 请在ASRC官网活动报名页报名后，在活动页提交报告，若无则视为不参加本次活动

蚂蚁集团SRC

活动时间：9.17-10.31

奖励规则：

1、全线双倍奖励

活动时间内所有漏洞与情报双倍奖励

2、新用户奖励

新用户首个漏洞与情报1.5倍奖励，叠加双倍奖励

3、额外奖励（不与双倍奖励叠加）

• 拿到核心服务器权限、getshell、远程代码执行：15万

• 核心敏感数据大量泄露：10万-30万

• 核心业务逻辑漏洞，造成用户、公司资损：5万-40万

• SQL注入漏洞：5万-20万

• 核心业务且有回显SSRF：5万

网易SRC

活动时间：9.17-10.10

奖励规则：

1、双倍奖励

活动期间，同一实名认证ID，提交任意有效漏洞，可指定一个获得双倍奖金奖励

权益兑现：联系网易SRC工作人员（微信st7905007）进行权益兑现

活动期间，总贡献币排名前三名的白帽子，将分别获得3000元、2000元、1500元的现金奖励。

字节跳动SRC

活动时间：9.17-10.10

奖励规则：

1、多倍奖励，多挖多得！

• 提交全线业务有效中低危漏洞/情报，享有1.5倍积分奖励

• 提交全线业务有效严重高危漏洞/情报，享有2倍积分奖励

• 重磅福利：电商营销作弊线索、恶意脚本工具有效情报，享3倍积分（不含信息泄露，详见字节src推文范围）

2、萌趣周边，阳光普照！

活动期间提交只要有效漏洞/情报，即可获得虎鲸抱枕毯1个（每个ID限一份）

3、新人专属，积分翻倍！

• 未在ByteSRC提交过有效报告的白帽子，活动期间提交的首个有效漏洞/情报，享积分翻倍；

• 如有推荐人，推荐人同时享有对应漏洞/情报的50%积分奖励。(需备注推荐人id)

温馨提示：提交漏洞时漏洞名称需注明【双十一】

百度SRC

活动时间：10.11  10:00-10.31

奖励规则：

1、新人奖励

新白帽提交有效漏洞可获小度智能耳机一台或度熊太空舱移动电源一个

2、三倍奖励

确认为有效高危及以上漏洞3倍安全币奖励

3、额外奖励

有效高危个数≥5个，额外奖励5000元

4、年度盛典

双十一活动期间，在BSRC提交漏洞总分最高、有效高危个数最多的白帽直通BSRC年度盛典（差旅0自费）

温馨提示：提交漏洞时漏洞名称需注明【双十一】若无则视为不参加本次活动

贝壳SRC

活动时间：10.11-10.31

奖励规则：

1、新人奖励

• 活动期间新人有效漏洞1.5倍积分奖励

• 新人次月首个有效漏洞2倍积分奖励

2、月度奖励

月度奖励1.4-2倍不等（详情参考BKSRC月度奖励计划）

3、双十一保卫战专享奖励

直接获取系统权限的漏洞，包括但不限于远程命令执行、任意代码执行、任意文件上传获取web shell等有效漏洞3倍奖励

温馨提示：

• 提交漏洞时漏洞名称需注明【双十一】若无则视为不参加本次活动

• 活动奖励不叠加

本地生活SRC

活动时间：10.11-10.31

奖励规则：

1、双倍奖励

活动期间，提交任意高危及以上有效漏洞，获得双倍奖励

2、额外奖励

• 核心网段能够getshell的任意类型漏洞额外2万元奖励

• 核心业务越权获取大量敏感信息的额外1万元奖励

3、排名奖励

总贡献值排名前三（活动期间，至少提交一个高危及以上有效漏洞）

Top1 奖金10000元

Top2 奖金8000元

Top3 奖金5000元

4、阳光普照奖

活动期间，提交任意有效漏洞白帽，均会获得饿小宝公仔或阿里本地生活马克杯一个（礼物随机）。

注：每个ID限领一份。

活动范围：

• *.ele.me

• *.koubei.com

• 移动端：饿了么、饿了么商家版、零售商家版、蜂鸟众包、蜂鸟跑腿、口碑、口碑掌柜

大疆SRC

活动时间：10.11-10.31

奖励规则：

1、额外奖励（适用范围：dji.com、skypixel.com、robomaster.com）

• 第一位提交有效致命(严重)报告的白帽同学，可获得价值7198元的

  DJI Air 2S一台(标准套装) + DJI Care随心换(1年)

• 第二位提交有效致命(严重)报告的白帽同学，可获得价值5498元的

  御Mavic Air 2一台(标准套装)+DJI Care随心换(1年)

• 第三位提交有效致命(严重)报告的白帽同学，可获得价值3198元的

  DJI Mini 2 一台(标准套装)+DJI Care 随心换(1年)

• 前四位提交有效高危报告的白帽同学，可获得价值999元的

  DJI OM5 一台

2、新人奖励

首次提交有效报告的新人白帽，将获得限量款DJI文创T恤一件

温馨提示：

• 请在DJI SRC官网(security.dij.com)提交漏洞报告

• 漏洞名称需注明【双十一】若无则视为不参加本次活动

• 漏洞级别及漏洞奖励评定，使用 DJI SRC（security.dji.com）规则，单个漏洞基础奖励最高5000美金（按奖励发放时汇率结算，约3.2万元人民币）

货拉拉SRC

活动时间：10.11 - 10.31

奖励规则：

1、多倍奖励

有效高危/严重报告，2倍积分奖励

有效中危报告，1.5倍积分奖励

2、新人奖励

前10名提交有效漏洞的新人白帽，将获得货拉拉车模一套

温馨提示：

• 提交漏洞时漏洞名称需注明【双十一】若无则视为不参加本次活动

• 按照《货拉拉安全应急响应中心漏洞处理和评分标准V2.1》进行漏洞级别及漏洞奖励评定

• 漏洞测试请遵守《货拉拉安全应急响应中心（LLSRC）测试规范》

快手SRC

活动时间：10.11-10.31

奖励规则：

1、移动端漏洞高危及严重享有3倍奖励 （此项仅针对端内漏洞）

2、web端漏洞高危及严重漏洞享有2倍奖励

3、凡有效提交报告者均可获得快手周边礼物一份

• 低危、中危：玉兔小挂件一个

• 高危、严重：玉兔特工计划斜挎包一个

双十一安全保卫战

❤️