春日迎好运，奖励翻倍大派送

预览

春日好运

正在派送

HAPPY SPRING

XMSRC春日专项众测活动重磅来袭

诚邀各位师傅参加～

( ＞◡❛)

活动规则

活动时间

2024.04.01-2024.04.30

活动范围

  1、用户敏感信息泄露，需包含三个或三个以上敏感信息字段。

  2、可获取服务器权限的漏洞，包括但不限于代码执行、远程命令执行、可执行命令的sql注入等。

    活动期间提交上述范围且被评为有效漏洞的，均可获得2倍安全币奖励(贡献值不翻倍)。

                 注:报告奖励为附加奖励不算在翻倍内

**漏洞提交
**

XMSRC官网：https://security.ximalaya.com

**更
**

多

·

**事
**

项

根据《喜马拉雅SRC漏洞处理规则及评分V3.0》中所规定的漏洞评级标准进行漏洞评级

注意事项

• 禁止社会工程学、钓鱼等非技术性测试。

• 禁止利用漏洞私自保存用户个人信息、网站源码等敏感数据。

• 发现可入侵漏洞后，需立即上报运营或邮件同步XMSRC获得授权，不得私自或未授权对内网进行大量扫描**、横向移动、植入后门等操作。**

• 禁止对网站后台和项目使用大规模扫描器。

• 禁止进行可能引起业务异常运行的测试，例如:IIS的拒绝服务等可导致拒绝服务的漏洞测试以及DDOS攻击。

• 对于一切违反测试规范的行为，XMSRC保留追究其法律责任的权利。

• 活动解释权归我司所有。

扫码查看更多详情

官方邮箱：security@ximalaya.com