华体会hth体育抽奖-安恒信息《通用漏洞威胁情报奖励计划》及《「红队攻击样本」and「红蓝对抗经典案例」征集计划为更好保障互联网安全，提升网络安全防御能力，避免服务器被黑客攻陷，安恒信息推出《通用漏洞威胁情报奖励计划》，以提供奖励的方式鼓励白帽子遵循负责任的漏洞披露机制，向我们提供通用软件的安全漏洞情报信息。如果您发现第三方通用软件的漏洞，欢迎您向我们提交，我们会第一时间按照国家要求响应处理。

　　注册并完成实名认证后（白帽子注册方法详见文末，已注册可直接登录），进入「项目大厅」，选择项目「通用漏洞奖励计划」（在填写时，只需填写漏洞详情，现阶段不需要上传poc）

　　1、漏洞需说明是主程序的漏洞hth华体会体育，还是插件型漏洞，如果是插件型漏洞，需证明插件的使用量在3000以上；

　　该阶段需提交漏洞细节，安恒信息将对漏洞按照漏洞基本信息进行核对与复现，沟通确认。若您提交的漏洞细节信息与您提交的漏洞描述信息有差异，我们会根据您提交的漏洞细节信息进行二次议价。

　　在领取奖励时，您需要注册成为雷神众测平台用户并提交有效的收款人信息及银行开户行。由于国家政策需要，最终定价的奖励属于税前奖励，提现时需自行承担个人所得税约为20%（所得税由平台代扣）。

　　1day漏洞提现规则：1day漏洞的致谢激励采用单批发放规则，在漏洞细节审核通过后，全额的致谢激励将在激励期结束后次月发放；

　　1day漏洞打款提现注意事项：1day漏洞的全额的致谢激励当且仅当在激励期内，互联网内没有出现此漏洞的任何漏洞信息，则漏洞奖励会全额发放；若在上述同样的时间范围内出现了此漏洞的一些非核心信息，则致谢奖励会根据泄露的严重程度进行相应的扣除；若在上述同样的时间范围内出现了此漏洞的POC或者EXP或者漏洞细节，则会扣除全部的漏洞奖励，不再进行漏洞打款；若在漏洞成交之前，漏洞的POC或者EXP或者漏洞细节被公开，则漏洞的议价奖励将全部扣除不再继续发放。

　　0day漏洞提现规则：0day漏洞的致谢激励采用分批发放规则，漏洞细节审核通过后，50%的致谢激励将于激励期结束后次月发放，剩余50%的致谢激励将作为质保金，于质保期结束后次月到账。

　　0day漏洞打款提现注意事项：0day漏洞的全额致谢激励当且仅当在漏洞细节审核通过后的120个自然日内，在互联网内没有出现此漏洞的任何漏洞信息，则漏洞奖励会全额发放；若在激励期内，在互联网内出现了此漏洞的POC或者EXP或者漏洞细节，则全部漏洞奖励将全部扣除不再继续发放；若在质保期内，互联网内出现了此漏洞的POC或者EXP或者漏洞细节，则剩余50%的质保金将全部扣除；若在上述同样的时间范围内，互联网内出现了此漏洞的一些非核心信息hth华体会体育，则漏洞的奖励会按照泄露的严重程度进行一定比例的扣除（激励期内出现此问题，则漏洞奖励按照全部的漏洞奖励进行扣除，激励金和质保金都将重新计算；质保期内出现此问题，则漏洞奖励按照质保金进行相应扣除）；若在漏洞成交之前，漏洞的POC或者EXP或者漏洞细节被公开，则漏洞的议价奖励将全部扣除不再继续发放。

　　3）同一个漏洞源产生的多个漏洞计漏洞数量为一。例如：同一功能模块下的不同接口，同一文件的不同参数、同一参数出现在不同文件、同一文件在不同目录、同一漏洞的不同利用方式、不同版本的同一漏洞、同一函数导致漏洞等；

　　4）可以通过修复一个点使得后续利用均不可行的情况hth华体会体育，后续漏洞提交均视为重复漏洞。说明：如多个接口程序中都用到了同一个全局函数进行数据处理，这个全局数据处理函数被利用导致了漏洞形成，则所有此类漏洞均视为同一漏洞。

　　近几年，攻防演练活动兴起，参与了各种大大小小攻防演练比赛的各位师傅们，也分析了很多攻击队样本和红蓝对抗的经典案例。为将每份攻击样本和红蓝对抗经典案例的“价值”发挥到极致，即日起，在雷神众测平台提交「红队攻击样本」&「红蓝对抗经典案例」均可获得丰厚奖励，活动奖金池高达百万元。