其他 奖励发放V1.0
2024-10-29 13:12:04

【奖励发放】

漏洞赏金一律在次月10号前发放(如遇节假日可能会有所延迟)。白帽需在每月3号前处理好上月的争议漏洞申诉流程,未能完成漏洞申诉,奖金顺延1个月发放。(例如:9月份已确认有效漏洞的赏金在10月10日前发放,白帽需要在10月3日前完成9月份争议漏洞的申诉流程。)


【积分奖金比】

积分 : 奖金=1 : 10

注:积分只用于荣誉榜排名。


【漏洞奖励仅限于首次提交给赛力斯SRC的有效安全漏洞】

以下情况不予审核通过:

1、同时提交给其它漏洞平台的;

2、所提交的漏洞之前有人提交过相同的;

3、与赛力斯集团完全无关的;

4、与报告者多次沟通后仍无法确认的;

5、信息不详,无链接,无利用方法,无漏洞证明,或无危害证明的漏洞;

6、使用自动化扫描器发现的安全漏洞;

7、已经被公开在互联网中的漏洞;

8、无危害的漏洞;

9、需要社工企业雇员的漏洞;

10、提交ip但不指出ip和企业关联的漏洞;

11、影响范围有限的漏洞;

12、利用条件苛刻的漏洞。