【看雪眾測】又有新專案上線啦!你還在等什麼?

Editor發表於2017-03-03



看雪眾測平臺 以看雪學院安全專家為依託,藉助其強大的民間安全技術資源,為企業及個人提供高質量的安全服務:

  •        WEB安全測試服務
  •        手機APP安全測試服務
  •        PC客戶端安全測試服務
  •        智慧硬體安全測試服務


新專案看過來!



某廠商 WEB 安全測試


專案起止日

起: 2017 年 3 月 7 日 21:00

止: 2017 年 3 月 22 日12:00


測試內容

  • WEB 系統中的安全漏洞;
  • 安全機制和策略是否存在邏輯問題。


專案測試要求

  • 測試內容包括詳細說明、發現方式、問題證明,詳細的漏洞修復建議;
  • 根據漏洞詳情,稽核應能輕易重現漏洞;
  • 本專案需要配合廠商進行復測,以便確認所提漏洞是否被修復,否則影響獎金髮放;
  • 同一漏洞,第一名提交的成績有效;
  • 專案結束,提交的漏洞總數費用如果超過預算,每個漏洞的單價將被同步稀釋;
  • 各漏洞應描述清楚漏洞的危害或給予證明,將根據危害來最終定級或忽略。


重 要 提 示

  • 禁止使用掃描器掃描、禁止脫庫等行為。
  • 參與眾測人員,測試資料除報看雪眾測平臺外,不得向任何第三方提供或透露廠家的資料資訊內容。如測試人員對外洩露廠家任何資料,眾測人員應賠償因此給廠家造成的一切損失,包括但不限於直接經濟損失與間接經濟損失。不得進行任何對廠商業務造成破壞的操作,在進行可能性的危險操作前務必事先和平臺進行溝通,待廠商許可後方能進行。
  • 造成廠商資料洩露的,取消獎金;情節嚴重的,平臺將會配合廠商追究其法律責任。


報 名

到這裡 → http://ce.kanxue.com/project-test_list.htm  登陸報名參加哦!


白帽子們,

快來發揮你的能力,

展現你的實力吧!

 熱 門 閱 讀:


OllyDBG 入門系列(一)認識OllyDBG

OllyDBG 入門系列(二)-字串參考

OllyDBG 入門系列(三)-函式參考

......

看雪論壇:http://bbs.pediy.com

微信公眾號 ID:ikanxue

微博:看雪安全

投稿、合作:http://www.kanxue.com


相關文章