1. 关于先知平台
云盾先知(安全情报)平台(简称先知平台)致力于构建和谐的互联网安全生态圈,为白帽子提供全球通用软件0day漏洞收录平台。如果您发现第三方通用软件的漏洞,欢迎您向我们提交,我们会第一时间响应处理。为了表达您对互联网安全生态圈建设作出的贡献,我们将向您提供现金奖励和荣誉奖励。(详见奖励计划)
2. 漏洞收集范围
我们关注当前应用广泛的互联网应用软件类及第三方建站系统程序,详见漏洞验收标准中漏洞厂商列表。注意,不在列表中的厂商请勾选其他,并在漏洞描述中告知厂商名称,我们将不定期更新厂商列表。
3. 提交漏洞有哪些注意事项
禁止抄袭、转载其他平台漏洞,如果有恶意报告者我们将做封号处理。
4. 漏洞多久确认
漏洞提交后48小时内(法定节假日顺延),我们会对收到的漏洞报告进行内部评估,确认漏洞是否存在。
5. 漏洞确认后多久确定奖金
我们在漏洞确认后72小时内(法定节假日顺延)给予奖励建议,确定漏洞奖励金额。
6. 奖金如何发放
漏洞奖金将发放至您的实名制支付宝账户,因此请您提供正确的支付宝账号。
7. 奖金多久发放
我们将在您同意奖金后的20个工作日内完成奖励发放。
8. 如果发现先知平台的漏洞,怎么上报?
如果发现先知平台的漏洞,请在阿里安全应急响应中心上报,我们将尽快处理。