随着网络安全领域的快速发展,漏洞挖掘与防护技术日益成为维护数字世界安全的重要基石。
为了激发安全社区的创新活力,促进漏洞发现与修复的高效协作,KCon 2024大会特设“KCon白帽赏金大赛”,诚邀业内顶尖漏洞猎手开展技术巅峰较量。
KCon白帽赏金大赛
比赛形式及内容
大赛组织:本次大赛由KCon大会联合多家知名企业举办
参赛对象:面向全体白帽
参赛时间:2024年8月1日至8月21日
线上比拼:本次大赛采取线上比赛形式,参赛者无需亲临现场,即可在任何地方参与这场技术较量。
企业专场:特别设置企业专场,各家企业SRC(安全响应中心)同步开启活动,为参赛者提供更多挖掘漏洞的机会。只需在提交漏洞时,标题为:【KCON】+漏洞标题,即可参与比赛。
积分排名制:根据漏洞的质量(如高危、严重漏洞的数量)进行积分排名,同时设立企业专场积分排名和总积分排名。
丰厚奖励,荣耀加冕
现金大奖:只要成功挖掘并提交有效漏洞,即可获得相对应的现金奖励。
企业专场现金奖励:在企业专场中积分排名第一的参赛者,将额外获得由企业提供的现金奖励。
KCon惊喜大礼包:全面参与各家平台挖洞且总积分排名第一的参赛者,将赢得KCon大会精心准备的惊喜大礼包。
亲临KCon现场:各家SRC积分榜排名第一的参赛者,和全面参与各家平台挖洞且总积分排名第一的参赛者,均将于8月25日亲临KCon大会现场,荣耀加冕!
OPPO专场率先来袭
1、提交漏洞网址:https://security.oppo.com/cn
2、提交格式:【KCON】+漏洞标题
3、活动范围:OPPO自有业务,其域名所有权归属OPPO。
举例:OPPO官网、OPPO商城、OPPO软件商店、OPPO游戏中心、OPPO广告联盟、OPPO云服务、OPPO会员、OPPO社区 、OPPO开放平台、OPPO营销平台、ColorOS、OPPO+、OPPO浏览器、OPPO主题商店等。
4、活动奖励:
4.1漏洞奖励
4.2KCon白帽赏金大赛限时享受以下额外奖励
5、评分细则
根据互联网应用安全漏洞的危害程度将其分为严重、高危、中危、低危四个等级。
5.1Web应用安全漏洞
5.2移动应用安全漏洞
*KCon2024大会及OSRC对以上所有条款具有最终解释权。
原创漏洞的挖掘不仅显著增强了系统的安全防护能力,其深入的探索过程更是安全技术创新与持续进步的重要驱动力。诚邀挖洞高手前来!
报名参与KCon白帽赏金大赛,请扫码添加工作人员联系方式。