VSRC 2017年第二季度奖励公告

截止2017年第二季度，根据VSRC漏洞处理流程和评分标准3.0：

https://sec.vip.com/file/vsrc.pdf

特授予小川“V1优秀安全研究员”荣誉称号

特此奖励税后现金5500元及定制荣誉奖杯

证书编号：VSRC-2017060001

我们可爱的英雄们——

是你们，用纯洁正义的心，坚持守护着无数家庭和网民们的安全！

是你们，用宽广厚实的肩膀，为中国互联网安全事业的稳定发展，贡献了自己的力量！

英雄们，VSRC始终记得你们！

英雄们，你们应该得到最美好的感谢和尊重！

唯品会安全应急响应中心敬上！

官方网站：https://sec.vip.com

VSRC3.0 团队季度奖励规则：

VSRC3.0 个人季度奖励规则：

英雄们，你们应该得到最美好的感谢和尊重！

唯品会作为全球最大特卖电商，一直致力于营造安全，健康的线上特卖平台。唯品会安全应急响应中心（VSRC）旨在全方位层层保障消费者权益，提升过亿会员的购物体验。

秉承面向未来，坚持以维护3亿唯品会用户为核心，为白帽子谋福利为宗旨，2017年1月19日，VSRC携8大惊喜，网站全新改版升级，正式进入3.0时代！不仅全部漏洞，升级了现金奖励！核心业务的严重漏洞，将获得至少1.6万元现金的即时奖励且上不封顶！

详见《VSRC 3.0 强势来袭！带你玩转 8大惊喜 | 内附本次众测说明 （文末有福利）》

历史的长河总是千回百转，任时光流走，星移物换；

光阴的故事总在初秋结果，看斜阳几度，日出东山；

2016，我们潜心发展，坚定目标，聚焦精彩；

2017，我们乘风破浪，连接一切的宏伟蓝图已经展开！

美好的画卷等待我们来书写！未来之路注定充满挑战，但我们信心十足。

因为未来，有你们，有我们，有最纯粹的愿望和实在的梦想，相伴同行！

英雄们，你们应该得到最美好的感谢和尊重！

关于唯品会安全应急响应中心VSRC

2017年1月18日，唯品会安全应急响应中心(VIP Security Response Center，简称VSRC)全新3.0版本，正式升级上线！（官方网站：https://sec.vip.com）

唯品会作为全球最大的特卖电商，拥有过亿注册会员，稳居国内电商行业前三甲。本次唯品会安全应急响应中心平台3.0的升级上线，旨在全方位层层保障消费者权益，提升过亿会员的购物体验。近年来，我国电子商务市场保持快速发展态势，市场规模不断扩大，网上消费群体增长迅速。2016年，我国电子商务交易总额已超过30万亿元，网络零售额达到7万亿元，成为全球最大的网络零售市场。在快速发展的同时，网络信息安全日益受到重视，正规的电子商务平台都致力于健康运营，保障消费者权益。

唯品会作为全球最大特卖电商，一直致力于营造安全，健康的线上特卖平台。唯品会信息安全部门以保障过亿会员利益为前提，通过长期的信息安全管理建设，已经搭建起完备的管理基础、制度与人才体系。在现有资源的基础上，唯品会升级上线了全新的安全应急响应中心，作为唯品会与安全研究人员间的交流平台，给广大用户提供向唯品会反馈和提交安全风险的途径，内、外部形成合力，帮助唯品会建设更安全可靠的线上购物平台，同时也加强了唯品会信息安全部门与业界同仁间的合作与交流。”

通过安全应急响应服务，VSRC以对外收纳唯品会相关安全漏洞为使命。VSRC把“开放交流，合作互赢”作为战略目标，提供高危漏洞额外丰厚现金奖励与节假日人文关怀两项核心福利。通过多种即时通讯工具、移动社交和通讯服务等，满足安全人员沟通、资讯、互动等方面的需求，截止2016年，VSRC平台白帽子近400余人，平台发现并修复的数枚严重安全漏洞均有效避免了过亿会员的信息泄露。不仅有效避免公司财产损失，更在一定程度上提前抑制了负面舆论传播，有效的为广大用户保驾护航。VSRC官方微信公众号至今已积累大约14万人次的总阅读量。

面向未来，坚持以维护3亿唯品会用户为核心，为白帽子谋福利为宗旨，树立VSRC信息安全的品牌是长远规划。目前，VSRC70%以上为资深信息安全工程师，近30%为资深市场运营人员，VSRC拥有完善的漏洞评审机制，及良好的信息安全闭环生态系统。

成为大家认可的SRC是我们的愿景目标。VSRC一直积极参与并赞助各大中小型沙龙聚会，不遗余力支持白帽子及信息安全爱好者自助发起的活动。VSRC秉承“为白帽子切身福利着想，关爱白帽子成长，倡导信息安全人员的公民责任，推动社会和谐进步”的宗旨，VSRC的每一项业务与活动都以拥抱白帽子和SRC的小伙伴为核心展开，VSRC提倡“人人可安全，民众齐安全”的互联网电商安全新生态。

__ !!! 重 要 声 明 !!! __

唯品会安全应急响应中心VSRC（官网：https://sec.vip.com/）是唯一接收唯品会安全漏洞的平台，唯品会从未授予任何第三方机构或个人接收唯品会相关安全漏洞，任何个人或机构若在第三方平台提交唯品会相关安全漏洞，一切后果自负。

且在必要情况下，我们将会以相关法律手段予以处理，若有任何问题，请随时联系我们。