活动 | 58同城到家精选定向众测

一、基本信息

活动时间：2022年2月11日 0:00 – 2022年2月28日23:59。

测试范围为以下业务（APP、小程序、M端不限）：

二、奖励方式

以情报或漏洞的实际影响作为风险等级的评判依据，同时根据报告质量和风险类型有浮动。

提交的情报、漏洞报告如未提供验证过程，则不予收纳；在情报的有效时间内，对于有价值但验证过程不完整的报告，经核实真实有效后给予一定的情报奖励。其中情报类奖励将依据报告的价值进行评定，如经收纳至少高危。

本次活动仅奖励金币，不奖励rank积分，不算排名。

以下为报告奖励详细表：

三、活动细则

信息有效性认定：

1、 有效情报、工具

提交情报包括且不限于以下：

2、 有效漏洞

    视漏洞影响进行认定。

报告有效性认定：

1、 提交名称格式为【到家精选众测-情报（漏洞）名称 】, 如提交报告名称格式不符合，则此报告将不参与本次众测奖励。不在众测范围内的漏洞请勿添加众测标题；

2、 漏洞需严格按照【报告模版】的格式进行提交，如有利用工具或者脚本可一并上传；

3、 严禁过度测试对商家业务的正常运行造成影响的漏洞。

4、 对于来自相同来源的同类型情报将做重复处理。

报告模版：

【风险信息】

风险类型：情报｜漏洞

风险渠道（链接）：https://58.com/xx｜QQ群｜微信群｜贴吧｜XX平台等

【风险详细】

详细说明获取过程、来源以及利用过程，并附上过程截图以及相关附件。

注意事项：

1、 严禁使用拒绝服务类攻击；

2、 获取的漏洞信息禁止外泄；

3、 58SRC对本次活动相关规则保留最终解释权。