七夕活动 | 58、猪八戒、中通SRC表白安全守卫者 – 作者:ZTO中通快递

组织机构：

主办方：58安全应急响应中心、猪八戒安全应急响应中心、中通安全应急响应中心

支持方：四叶草安全、xray社区、vivo安全应急响应中心

媒体支持方：安世加、安全客、Freebuf

活动时间：

8月20日-8月31日

活动主题：

遇见即是上上签/表白网络安全守卫者/58&猪八戒&中通SRC七夕专属活动

活动范围：

58测试范围:

*.58.com
*.ganji.com
*.anjuke.com
*.jxedt.com
*.chinahr.com
*.zhuanzhuan.com

漏洞提交地址：https://security.58.com/vul/submit/

猪八戒测试范围:

*.zbj.com

漏洞提交地址：https://security.zbj.com

中通测试范围  (供应商系统不参与本次活动):

*.zto.com
*.zt-express.com
*.zto.cn

漏洞提交地址：https://sec.zto.com/bugs

活动内容：

福利1：缘定今生

目标人群：58SRC/ZSRC/中通SRC平台活动期间新注册的白帽子

首次提交有效漏洞：

【奖品】“跃跃欲试大礼包”一份：猪猪行李牌+中通积木礼盒+直面58审核官，其中审核官必答1个问题（不涉及业务和敏感问题）+ 四叶草“十式新手白帽入门指南”课程大礼包；

提交高危及严重漏洞：

【奖品】“声名显赫大礼包”一份：图书《风控要略-互联网业务反欺诈之路》+白帽子工具-xray高级版+猪猪抱枕+中通玩偶套装；

各平台本次活动中积分排名前三的新白帽：

【奖品】“功成名就大礼包”一份：vivo-双肩书包、xray周年纪念文化衫+58独家传记一篇、猪八戒-取经经典硬壳笔记本、中通科技商务礼盒。

备注：无论在58还是猪八戒、中通平台提交漏洞，均可享受奖励。

福利2：情比金坚

目标人群： 58SRC/ZSRC/中通SRC平台老白帽儿

提交有效漏洞：

【奖品】58：帮帮手办一套

猪八戒：猪猪抱枕一个
中通：小车玩偶一个

提交高危及严重漏洞：

【奖品】58:2000元现金奖励

猪八戒：zbj.com域名下，不管是一般还是边缘业务，统统算为核心

中通：高危/严重漏洞2倍积分

各平台本次活动中积分排名前三的老白帽儿：

【奖品】58：3000元、2000元、1000元的现金奖励

猪八戒：前三名额外赠送本次活动所获得的积分

中通: 一次积分翻倍机会（使用时间：2020.9.1—2020.9.30） +中通科技商务礼盒

备注：在哪个平台提交漏洞，享受当下平台的奖励。并可与月度\季度奖励计划同享。

福利3：海誓山盟

三家平台活动期间前十名提交有效漏洞的白帽子：

【奖品】xray社区-超大鼠标垫

三家平台活动期间前十名提交高危及严重漏洞的白帽子：

【奖品】四叶草-数据线+定制书签；

备注：与“缘定终生”和“情比金坚”福利同享。

活动声明：

提交漏洞时，标题前加上【七夕】……比如：【七夕】简历的自我评价处，存储XSS。如提交漏洞格式不符合，此漏洞将不参与本次活动。

证明漏洞存在即可。测试过程中不得有损害用户利益、影响业务正常运作等行为，如有违反

58SRC/ZSRC/中通SRC有权取消漏洞奖励并保留追究其法律责任的权利。

58SRC/ZSRC/中通SRC对本次活动相关规则保留最终解释权。

来源：freebuf.com 2020-08-21 11:49:51 by: ZTO中通快递