联合礼包！翻倍奖励！补天专属SRC携手OSRC等5家SRC联合活动！

O

S

R

C

六周年联合活动

携手5家SRC共同欢庆六周年

号外号外号外！

转眼又到一年一度的OSRC生日啦！

OSRC 六周年快乐！

HAPPY BIRTHDAY TO OSRC

今年OSRC携手5家SRC

联合欢庆六周年

活动多多

奖励多多

各种奖金礼品让你们拿到手软

夏日炎炎

让OSRC和大家一起燃烧这个8月！

联合平台

活动时间

货拉拉SRC：8月15日-8月31日

OPPO SRC、BOSS直聘SRC、补天平台、度小满SRC、奇安信SRC：

8月1日-8月31日

参与要求

漏洞统一格式：【六六大顺】+漏洞标题

（未添加则视为不参加本次联合活动。

请在所有平台使用统一用户名和格式提交漏洞

若ID被占用可联系各平台运营进行登记

补天平台需在活动中心报名，无需在标题上添加。）

联合大惊喜*

惊喜一：

活动期间，白帽向参与联合的任意SRC提交有效漏洞均有机会获得对应SRC送出的礼品一份。

具体需要参见各家SRC活动详情。

惊喜二

活动期间，白帽向参与联合的任意4家或以上SRC打卡成功，即可获得SRC联合大礼包1份。

活动结束后，符合资格的白帽可通过OSRC官网-商城进行礼品兑换 

*上述礼品每个ID限领一份

SRC联合大礼包：OPPOEnco Air 3耳机、货拉拉积木车、满小喵杜邦纸双肩包、红魔80w氮化镓充电头、摩米士10000毫安充电宝、Cherry键盘

OPPO安全中心

**活动时间：**2024年8月1日-2024年8月31日

**提交漏洞网址：**https://security.oppo.com/cn

**活动范围：**OPPO自有业务全域

活动奖励：

奖励①：OPPO自有业务限时享受以下额外奖励⏬

*融易信平台由于业务特殊性，仅接收非越权类漏洞，除严重高危外其余等级不享受额外奖励

奖励②：活动期间凡提交范围内有效漏洞均可获得 OSRC 周年定制T恤一件（每个ID仅限一份）

奖励③：

8月荣誉榜前6名可分别获得（图片仅供参考）：

TOP1: OPPO Find X7 16+256一部（颜色随机）

TOP2: OPPO A3 Pro 12+256 一部（颜色随机）

TOP3: OPPO PAD AIR2 6+128 一台（颜色随机）

TOP4-6: OPPO ENCO Air3 一部 （白色）

注意事项：

• 额外奖励将跟随8月奖励一同发放，具体领取规则可点击链接查看：漏洞奖励

• 额外奖励不计入贡献值

• 活动最终解释权归OSRC所有

补天漏洞响应平台

**活动时间：**8月1日-8月31日

**提交漏洞网址：**https://www.butian.net/

漏洞奖励：

• 3个补天专属SRC有效中高危漏洞：获得补天定制新款斜挎包（限20份，超出按积分排名）

  

• 6个补天专属SRC有效中高危漏洞：额外奖励新款斜挎包+中秋礼盒兑换券*1+JBL go3便携蓝牙音箱（限6份，超出按积分排名）

• 新人用户提交1个有效漏洞即可获得补天定制T恤*1 （限5份，超出按积分排名）

  

• 新人用户提交1个有效中高危漏洞即可获得补天定制斜挎包*1 （限5份，超出按积分排名）

  

***划重点：需提交专属SRC漏洞才算打卡成功（台州大数据、奇安信、移动、电信厂商不计入活动范围）。**请先在活动中心进行报名，提交漏洞时选择该活动，无需在标题上添加活动。

BOSS直聘SRC

**活动时间：**8月1日-8月31日

**提交漏洞网址：**https://security.zhipin.com/

漏洞收集范围：

参照《漏洞处理流程和评分标准V1.4版》

 BOSS直聘的产品和业务，域名包括但不限于*.zhipin.com、*.dianzhangzhipin.com、*.bosszhipin.com、*offertoday.com、*themarryapp.com；服务器包括 BOSS直聘运营的服务器；产品包括BOSS直聘发布的网站、PC客户端、移动端、小程序等。

应用类型划分：

1.   核心应用：BOSS直聘、店长直聘；

2.   一般应用：而立、offertoday、BOSS管家等其它属于 BOSS 直聘公司的业务。

漏洞奖励：

1.参与奖：

活动期间，在BOSS直聘提交有效漏洞即可获得BZL定制风扇一个（每个ID仅限一份）

2.安全币奖励

核心/一般业务有效严重/高危 漏洞/情报 2倍**** 安全币；

核心/一般业务有效中危 漏洞/情报 1.5倍**** 安全币；

在此基础上：

① SQL注入类漏洞每个漏洞额外增加2000安全币；

② 命令执行类漏洞每个漏洞额外增加2000安全币；

③ 核心应用-严重漏洞每个漏洞额外增加2000安全币（与第1、2条同享）；

④ 核心应用-高危漏洞每个漏洞额外增加1000安全币（与第1、2条同享）；

⑤ 一般应用-严重漏洞每个漏洞额外增加500安全币（与第1、2条同享）；

⑥ 一般应用-高危漏洞每个漏洞额外增加300安全币（与第1、2条同享）；

例如：直直同学在活动期间提交核心业务SQL注入漏洞，经判定为有效高危漏洞，价值2500安全币。因活动规则中高危漏洞2倍安全币****、SQL注入类漏洞额外增加2000安全币、核心应用-高危漏洞每个漏洞额外增加1000安全币，直直同学可最终获得8000安全币。****

3. 额外奖品

按提交严重/高危漏洞数量：

数量≥1 奖品 徕芬LF03高速吹风机

数量≥2 奖品 哈曼卡顿音乐曜石蓝牙音响Allure Essentia

数量≥3 奖品 小米 MIX Flip折叠屏手机12GB+256GB

以上奖励不可叠加！

例如：直直同学在活动期间提交3个漏洞，经判定均为有效高危漏洞，除了“2.安全币奖励”中漏洞对应的安全币外，还可带走小米 MIX Flip折叠屏手机一项奖品。

度小满SRC

**活动时间：**8月1日-8月31日

**提交漏洞网址：**https://security.duxiaoman.com/

漏洞收集范围：度小满全域

**注意事项：**测试过程请严格遵守DXMSRC《白帽安全测试规范》

活动奖励：

1.翻倍奖励：

活动期间，提交有效高危/严重漏洞3倍奖励；有效中危漏洞2倍奖励

2.打卡奖励：

活动期间，凡是在度小满SRC提交有效漏洞的，即可获得“满小喵定制晴雨伞”一个（每个ID仅限一份）

3.加成奖励：

活动期间，有效高危/严重漏洞，可额外获得基础奖金的50%，并同时与翻倍奖励叠加。

4.成长奖励：

上升成长等级可获得相应的等级礼品，连续上升成长等级时，成长礼品累计发放。

奇安信SRC

**活动时间：**2024年8月1日-2024年8月31日

**提交漏洞网址：**https://qianxin.butian.net/

活动奖励:

1、 参与奖：活动期间，在QAXSRC提交有效漏洞，即可获得“QAXSRC专属钥匙扣”

2、 专项奖励：活动期间，在QAXSRC提交A/B类产品的严重/高危漏洞累计3个及以上，即可获得“罗技MX Master3s” + “罗技MX Mechanical Mini 87键红轴”键鼠套。

3、 特殊奖励：活动期间，在QAXSRC提交A/B类产品的严重/高危漏洞累计5个及以上且本次活动严重/高危漏洞数量排名第1（数量相同时，比较严重漏洞数；严重漏洞数一致，以提交时间优先为第1），即可获得PS5 SLIM（日版光驱版）

*注意事项：所有平台提交漏洞使用统一格式的标题，每种奖励每个ID仅限一份。

货拉拉SRC

**活动时间：**8月15日-8月31日

**提交漏洞网址：**https://llsrc.huolala.cn/

活动奖励：

**参与奖：**活动期间，在LLSRC提交任意有效漏洞可获得“货拉拉定制中秋礼盒一份”，一个ID限一份

**翻倍奖励：**活动期间，提交有效严重、高危漏洞报告，2倍积分奖励；提交有效中危漏洞报告，1.5倍积分奖励。（隐私漏洞除外）

转发有奖

礼品：OSRC 周年定制T恤*6

**活动形式：**即日起至2024年8月30日，转发本篇文章至朋友圈，后台回复『生日快乐』即可参与抽奖。

**开奖时间：**2024年8月31日

**兑奖规则：**中奖后发送朋友圈截图至公众号后台即可兑奖，需在开奖一周内兑奖

注意事项：

• 文章转发朋友圈不可设置分组

• 开奖前需转发文章，开奖后转发无效

• 兑奖前删除朋友圈取消兑奖资格