长亭百川云 - 文章详情

3倍活动?戳这里!

美团安全应急响应中心

35

2024-07-13

0****1

{  到店  }

漏洞有效标准

真机/模拟器或者纯脚本执行。

到店POI
【严重】
一周内:累计获取超过600万个任意城市的POI信息(门店ID、名称,商户营业地址、电话)。
【高危】
一周内:累计获取超过300万个任意城市的POI信息(门店ID、名称,商户营业地址、电话)。
【中危】
一周内:累计获取超过160万个任意城市的POI信息(门店ID、名称,商户营业地址、电话)。
【其他】
任意可被验证的爬虫情报信息,酌情定级。

到店SKU
【严重】
一周内:累计获取超过70万个任意城市商户的全量SKU信息(门店ID,门店名称,SKUID,SKU名称,SKU价格、销量)。
【高危】
一周内:累计获取超过36万个任意城市商户的全量SKU信息(门店ID,门店名称,SKUID,SKU名称,SKU价格、销量)。
【中危】
一周内:累计获取超过18万个任意城市商户的全量SKU信息(门店ID,门店名称,SKUID,SKU名称,SKU价格、销量)。
【其他】
任意可被验证的爬虫情报信息,酌情定级。

0****2

{ 优选 }

漏洞有效标准

真机/模拟器或者纯脚本执行;

如未登录账号或者纯脚本执行,可提高一档漏洞定级。

【严重】

连续一周:每天获取至少60个城市,每个城市1500SKU(名称,价格);

(或)一周内:累计获取超过40w个任意城市的自提点(名称,地址)。

【高危】

连续一周:每天获取至少40个城市,每个城市1500SKU(名称,价格);

(或)一周内:累计获取超过20w个任意城市的自提点(名称,地址)。

【中危】

连续一周:每天获取至20个城市,每个城市1500SKU(名称,价格);

(或)一周内:累计获取超过10w个任意城市的自提点(名称,地址)。

【其他】

任意可被验证的爬虫情报信息,酌情定级。

0****3

{ 酒店 }

漏洞有效标准

真机/模拟器或者纯脚本执行;

业务范围不包含民宿/钟点房/海外酒店/门票酒店打包类产品,价格与C端酒店频道展示价格一致。

【严重】

连续一周:每天获取至少1w个酒店价态信息(全部房型名称,价格);

(或)一周内:累计获取超过7w酒店价态信息(全部房型名称,价格)。

【高危】

连续一周:每天获取至少5000个酒店价态信息(全部房型名称,价格);

(或)一周内:累计获取超过3.5w酒店价态信息(全部房型名称,价格)。

【中危】

连续一周:每天获取至少2000个酒店价态信息(全部房型名称,价格);

(或)一周内:累计获取超过1.4w酒店价态信息(全部房型名称,价格)。

【其他】

任意可被验证的爬虫情报信息,酌情定级。

0****4

{ 外卖 }

漏洞有效标准

真机/模拟器或者纯脚本执行。

【严重】

连续一周:每天获取至少30个城市,每个城市8000+ POI(门店ID、名称、销量);

(或)一周内:累计获取超过150w个任意城市的POI信息(门店ID、名称、销量)。

【高危】

连续一周:每天获取至少20个城市,每个城市8000+ POI(门店ID、名称、销量);

(或)一周内:累计获取超过100w个任意城市的POI信息(门店ID、名称、销量)。

【中危】

连续一周:每天获取至少10个城市,每个城市8000+ POI(门店ID、名称、销量);

(或)一周内:累计获取超过60w个任意城市的POI信息(门店ID、名称、销量)。

【其他】

任意可被验证的爬虫情报信息,酌情定级。

0****5

{ 超市便利 }

漏洞有效标准

真机/模拟器或者纯脚本执行。

【严重】

一周内:累计获取超过1000w个任意城市的SPU信息(门店ID,门店名称、SPU名称、价格、销量)。

【高危】

一周内:累计获取超过800w个任意城市的SPU信息(门店ID,门店名称、SPU名称、价格、销量)。

【中危】

一周内:累计获取超过500w个任意城市的SPU信息(门店ID,门店名称、SPU名称、价格、销量)。

【其他】

任意可被验证的爬虫情报信息,酌情定级。

0****6

{ 买药 }

漏洞有效标准

真机/模拟器或者纯脚本执行。

【严重】

一周内:累计获取超过600w个任意城市的SPU信息(门店ID,门店名称、SPU名称、价格、销量)。

【高危】

一周内:累计获取超过400w个任意城市的SPU信息(门店ID,门店名称、SPU名称、价格、销量)。

【中危】

一周内:累计获取超过200w个任意城市的SPU信息(门店ID,门店名称、SPU名称、价格、销量)。

【其他】

任意可被验证的爬虫情报信息,酌情定级。

0****7

{ 测试注意事项 }

1. 爬虫数据仅用于爬虫漏洞验证,有效爬取证据在漏洞确认后必须删除处理,禁止存储数据,不得擅自公开或向第三方提供;
2.不允许造成或引发业务运营故障,包含但不限于不得发起大量级或高频请求等手段;
3.爬取账号如非本人持有,需提供账号购买途径及联系方式、购买凭证等信息;
4.有效爬取账号在活动后,非本人账号可能遭遇封停、回收处置,本人账号需提供自证,确认后官方予以解封处理,请悉知;
5.活动中如遭遇账号锁定、封停等情况,可联系客服进行处理,如无法解决可以添加SRC运营同学(微信号Secre4Garden)。

0****8

{ 违规行为处理 }

1.测试过程中,触犯一般违规行为,平台将进行提醒/警告;

2.测试过程中,触犯严重违规行为,对涉及的漏洞进行安全币及贡献值清零处理;

3.在已收到平台关于一般违规行为的三次提醒/警告(含三次)后,测试人员仍执行违规测试操作,对涉及的漏洞进行安全币及贡献值清零处理;

4.一个季度内,因违规行为,被扣除漏洞奖励两次(含两次),本季度内全部漏洞安全币及贡献值清零,取消当季度排名奖励;

5.对于情节严重违规行为,美团SRC保留追究法律责任的权力。

抓到漏洞,押解至此

相关推荐
关注或联系我们
添加百川云公众号,移动管理云安全产品
咨询热线:
4000-327-707
百川公众号
百川公众号
百川云客服
百川云客服

Copyright ©2024 北京长亭科技有限公司
icon
京ICP备 2024055124号-2