白帽極客節｜挖洞狂歡周

白帽極客節

白帽極客，於網路世界身懷絕技、探索未知、行俠仗義，護一方平安。堅持正義、鑽研技術、樂於分享的極客精神一直鼓勵著大家不斷前行。

白帽極客節的第一年，我們發起了公益活動，用白帽的技術力量幫助來自貧困地區的孩子們。

白帽極客節的第二年，我們發起“白帽兵法”活動，邀請行業大咖和大家分享乾貨的技術知識。

白帽極客節的第三年，我們發起“挖洞狂歡周”活動，限時限範圍的超多獎勵，為每一位電腦前付出腦力體力心力辛苦挖洞的白帽同學們！為你們而來！

活動時間

2021.10.15 - 2021.10.24

活動範圍&獎勵

活動期間所有漏洞均計算雙十一軍銜獎勵

阿里巴巴SRC

1、阿里雲關鍵資產，在雙11安全保衛戰雙倍獎勵的基礎上

高危漏洞再額外5000元現金獎勵

嚴重漏洞再額外10000元現金獎勵

2、淘寶*.taobao.com（不包含電視淘寶）

在雙11安全保衛戰雙倍獎勵的基礎上

高危漏洞再額外5000元現金獎勵

嚴重漏洞再額外10000元現金獎勵

3、淘寶*.taobao.com（不包含電視淘寶）

可導致批次資料洩露的漏洞

漏洞型別包括：越權、非授權訪問等。

敏感資料包括：全量5類資訊(姓名、身份證、電話、地址、銀行卡)和訂單資訊

報告需提供完整訂單、使用者五元組/三元組資訊等

在雙11安全保衛戰雙倍獎勵的基礎上

高危漏洞再額外8000元現金獎勵

嚴重漏洞再額外15000元現金獎勵

漏洞稽核標準

1、阿里雲業務漏洞標準

https://security.alibaba.com/announcement/announcement?id=211

2、ToC電商業務和集團業務漏洞標準

https://security.alibaba.com/announcement/announcement?id=205

注：請在ASRC官網活動報名頁報名後，在活動頁提交報告，若無則視為不參加本次活動

百度SRC

1、Apollo相關業務（翻倍不疊加）

• 嚴重漏洞六倍安全幣獎勵

• 高危RCE漏洞五倍安全幣獎勵

• 高危其他漏洞四倍安全幣獎勵

• 中危漏洞兩倍安全幣獎勵

參加規則：提交漏洞時需在漏洞名稱處備註【Apollo】

2、高等級業務線：百度搜尋、百度賬號系統、百度推廣、百度無人車、

百度 DuerOS、百度雲、百度APP

涉及核心業務資料許可權的高危/嚴重漏洞

在高危/嚴重漏洞三倍安全幣獎勵的基礎上，

高危漏洞再額外獎勵2000元

嚴重漏洞再額外獎勵8000元

注意：滿足條件的漏洞稽核評分後會留言符合額外獎勵條件

螞蟻集團SRC

1、 螞蟻全站XSS漏洞雙倍獎勵，活動期間全部按照核心業務來評級（提交漏洞時新增#XSS眾測#字首）

2、 支付寶app、螞蟻財富app、網商銀行app、IoT相關漏洞，活動期間全部雙倍獎勵，高危及以上漏洞送螞蟻定製頸椎按摩儀；

3、  *.alipay.com、*.antfin.cm、*.mybank.cn所有漏洞雙倍獎勵，活動期間高危及以上漏洞送螞蟻定製秋冬款拉鍊外套。

快手SRC

活動範圍

kwaixiaodian.com  

kwaishop.com

1、提交有效漏洞報告雙倍rank

2、高危、嚴重漏洞：額外贈送1024程式設計師手辦

位元組跳動SRC

活動範圍：全域

1、挖洞狂歡周總積分top1，可獲得iPhone13 512G 一臺

（高危漏洞數大於等於2）

2、多倍獎勵，多挖多得！

提交全線業務有效中低危漏洞/情報，享有1.5倍積分獎勵

提交全線業務有效嚴重高危漏洞/情報，享有2倍積分獎勵

重磅福利：電商營銷作弊線索、惡意指令碼工具有效情報，享3倍積分獎勵

（不含資訊洩露）

3、新人專屬，積分翻倍！（不與以上獎勵疊享）

未在ByteSRC提交過有效報告的白帽子，活動期間提交的首個有效漏洞/情報，享3倍積分獎勵

溫馨提示：提交漏洞時漏洞名稱需註明【雙11挖洞狂歡周】，不備註預設不參加活動

雙11安全保衛戰報名方式

1、填寫報名問卷

瀏覽器/釘釘掃描報名二維碼

報名後即可申請加釘釘群

2、申請加入雙11白帽戰士釘釘群

活動唯一官方群，報名成功再申請進群，需備註報名時填寫的暱稱

此次活動的所有資訊都將透過此群同步大家

填寫完畢報名問卷後，大家記得申請加群呀

活動唯一官方群

3、報名特別福利

每整10位報名的白帽子將獲得活動合作SRC，送出的定製禮物一份，目前已有800+白帽同學報名啦！

例如：第310、320、330位報名的白帽子可以獲得SRC隨機定製禮物一份

歡迎白帽同學們踴躍報名參加！

溫馨提示：

1、為方便軍銜統計和發放獎勵，僅在活動期間，請統一您在12家SRC中的暱稱

2、群內超多福利等你（僅限釘釘群群友 ）

• 福利活動群內專享，獎勵多多快來加入
  

• 優秀白帽雲集，互相學習一起進步
  

• SRC工作人員，即時溝通交流答疑

• 行業第一手招聘資訊，我的工作我做主

以上內容僅在白帽戰士釘釘群（活動唯一官方群）中進行，需報名成功再申請進群。

雙十一安全保衛戰

第五年

為數億使用者的安全保駕護航

有你的一份貢獻

雙十一安全保衛戰

等你加入