2023年 OSRC众测挑战赛最后一期!
第7期 - 小布助手与其他核心业务专场
这就来咯~
2023年OSRC将举办持续全年的众测挑战赛。
从3月开始,不定期举办多期众测活动。每期有独立的众测范围及挖洞奖励,白帽师傅可自由选择参加的场次(相关奖励方案见每期活动发文)。
同时,年终将进行数据统计,获得众测挑战赛年度积分top、有效漏洞数量top、严重高危有效漏洞数量top等等成就的白帽师傅,将有机会获得额外丰厚奖励。具体奖励规则将在年末发布,记得持续关注哦~
01
活动时间
2023年12月01日-12月17日
02
参与方式
仅限OSRC官网提交。以【众测挑战赛第7期】+漏洞名称的标题格式提交。
请注意:标题未按格式要求则视为不参加本次活动
03
奖励规则
本期奖励
小布助手:
漏洞类型 | 奖励类型 | 严重 | 高危 | 中危 | 低危 |
移动应用漏洞 | 基础+额外奖励 | 8-10万 | 5-8万 | 2000-2400 | 150-250 |
众测挑战赛-固定奖励
挖洞能手奖励
每期首位提交有效漏洞数≥3个的白帽师傅额外奖励OPPO闪充移动电源(高达定制版)一个
每期首位提交有效漏洞数≥5个的白帽师傅额外奖励SKG颈椎按摩仪一个
新人/回归奖励
首次向OSRC提交有效漏洞的白帽将获得额外新人福利B站季卡1张或小欧手办1个(颜色随机)。每个ID限领一份
一年以上未在OSRC提交漏洞的白帽师傅本期活动如果提交了有效漏洞,将获得额外福利B站季卡1张。每个ID限领一份
提交有效漏洞的白帽均可获得OSRC定制礼品一份(每个ID每期限领一份)
特殊奖励
众测挑战赛从第2期活动开始,连续2期提交有效漏洞的将额外获得 神秘礼品一份
如:众测挑战赛开始后,白帽师傅老K在第1、2、4、5、6、8期都提交了有效漏洞,根据连续2期提交有效漏洞的奖励规则,可在第2、5、6期众测活动后各获得特殊奖励一份。
04
众测目标
仅限以下范围参与本次众测活动:
1.小布助手
● 版本号:版本号>=9.8.5,可在OPPO软件商店搜索下载
● APK下载地址:
注:该应用仅适配于OPPO、一加和Realme手机ColorOS 7 及以上版本。
2.OPPO其他自有核心业务
● 具体业务范围可参考OSRC最新《互联网应用安全漏洞评分标准V3.0》2.1
05
接收范围
OPPO小布助手
1.接收范围:
按OSRC现有公开标准接收,具体可参考OSRC官网《互联网应用安全漏洞评分标准V3.0》
仅接收小布助手自身漏洞
2.漏洞接收类型/不接受漏洞接收类型:
三方SDK漏洞
OPPO自有其他核心业务
1.接受范围/不接受漏洞类型:
按OSRC现有公开标准接收
06
注意事项
所有漏洞请通过OSRC官网(security.oppo.com)提交漏洞,漏洞提交时间以官网提交时间为准,标题格式需严格按照要求。
众测挑战赛活动的漏洞奖励不与其他活动的额外现金奖励同享。漏洞需按标题格式提交。按标准格式提交的漏洞,默认仅参与本次活动。一个漏洞不能同时参加多个活动。
众测挑战赛活动的奖金随月度奖励一同发放。如奖金与OSRC现有奖金等级冲突,以奖金高者为准。
参与活动的有效漏洞贡献值将计入当月贡献值排名,可享当月实物奖励(如有)。
如有疑问,可咨询OSRC运营小助手【微信号:opposrc2018】,或加QQ群【551696812】或【320761688】获取活动第一资讯。
本活动最终解释权归OSRC所有。
最后
大家喜闻乐见的转发抽奖又来噜~
OPPO定制心心欧手办5份
2023年12月18日
中奖后发送朋友圈截图至公众号后台即可兑奖,需在开奖一周内兑奖。
文章转发朋友圈不可设置分组;
必须在开奖前转发文章,开奖后转发无效;
兑奖前删除朋友圈取消兑奖资格。
最新动态
【众测挑战赛】第3期金融专场,额外奖励加码,还有转发抽奖福利!