当前位置:安全客 >> 活动详情

【6月16日-7月16日】追击360公司威胁情报

举办时间:2017-06-16 10:00:00 活动地点:线上
阅读:282次 收藏 作者:360安全应急响应中心

http://p2.qhimg.com/t016cd09cbcc9c0d5ee.png

“安先生,这次您想买谁的命。”

“是个老朋友了,2016年末我就想要他的人头。”

“哦?那我倒是有几分兴趣,说来听听。”

“他在各大门派手下来去如入无人之境,平日里是正人君子,实则见缝插针,泄露机密如探囊取物,众多势力都损失惨重……”

“如此,我知道了。”

——大胆毛贼,此次定叫你栽在我白帽客手中。

诸位儿郎听好:

我360SRC特发此悬赏令,无论天涯海角,但凡寻到此人踪迹者皆有重赏。

若有发现即刻飞鸽传书:在提交漏洞页面,漏洞类型选择威胁情报即可。


赏金等级


分为严重、高、中、低四个等级(与360漏洞等级一致),由360SRC结合具体业务和应用场景、情报危害程度,完整度等综合因素给予奖励。


活动时间


2017年6月16日-2017年7月16日


活动规则


活动期间,提交有效高危及以上级别情报信息,5倍现金奖励;

中危威胁情报信息,2倍现金奖励。

重大威胁情报信息,额外获得1-10万元奖励。


情报收集范围


1. 危害360业务的人员信息(用户中心ID,手机号)、售卖或者使用的工具、活动交流的渠道;

2. 存在安全风险的360公司某子站登录接口等;

3. 安全检测规则绕过,如验证码绕过、二次验证绕过等方法;

4. 被攻击(利用)、或可被攻击的潜在风险,如系统、服务器或设备被入侵、数据被窃取/篡改等;

5. 流量劫持;

6. 伪冒集团业务系统,如伪冒360、你财富等业务登录页骗取账号密码的钓鱼链接;

7. 针对360金融、花椒等有现金业务,用户可绕过现有认证流程成功进行实名认证的事件;

8. 存在被恶意利用的某业务活动等;

9. 利用业务规则或制度的缺陷无限制刷信用、营销活动作弊(360手机助手抢红包、商城活动秒杀、金融业务抢红包,视频直播刷礼品)的实现过程;

10. 敏感信息泄露,如360用户信息、员工账号和密码、业务敏感信息如代码等泄露事件;

11. 账号安全:批量盗取360公司账号、恶意注册小号等事件。

注:360SRC在法律允许的范围内对本活动评判标准和规则拥有解释权与修改权。


活动发布、推广及现场报道请联系安全客 duping@360.cn


本文由 安全客 原创发布,如需转载请注明来源及本文地址。
本文地址:http://bobao.360.cn/activity/detail/463.html

参与讨论,请先 | 注册 | 匿名评论
发布
用户评论
无任何评论