报告漏洞

报告漏洞

在漏洞未修复之前，请不要向外界传播。一旦您反馈的漏洞属实，VSRC会按照“漏洞处理流程和评分标准”回馈。 注意：禁止利用漏洞进行损害用户利益、影响业务运作、盗取用户数据等行为操作。

◆ ◆

请选择漏洞类型
◆ ◆

URL格式：以http://或https://开头 Web安全漏洞大类和无线及PC客户端安全sql注入类必须填写URL地址

◆ ◆

请选择
◆ ◆

为了能尽快给您答复，请尽量在编辑框中填写详细内容

◆ ◆

请输入漏洞详情

提交
我们关注的内容
  • Web服务漏洞
  • PC客户端软件漏洞
  • 手机客户端软件漏洞
  • 针对唯品会的黑客攻击事件
我们的业务系数对应表
  • 1、核心业务系数为【10】
  • 2、一般业务系数为【贡献值：4】【安全币：7】
  • 3、边缘业务系数为【1】
相应有漏洞评判标准

  • 1、严重等级漏洞

    贡献值 9-100，安全币 99~1100
    额外奖励 核心业务的严重漏洞将额外奖励至少30,000元人民币，且上不封顶

  • 2、高危等级漏洞

    贡献值 6-80，安全币 30~450
    额外奖励 核心业务的高危漏洞将额外奖励 5000~10000元人民币

  • 3、中危等级漏洞

    贡献值 3-50，安全币 4~70

  • 4、低危等级漏洞

    贡献值 1-20，安全币 2~30
  • 5、更多详情请查看：VSRC漏洞处理和评分标准_V4.0