如有任何疑问可联系OSRC 官方小助手

OPPO SECURITY CENTER 

◆🐌 蜗牛奖励 · 特别鸣谢◆

◆🏆 白帽赏金赛 · 荣耀时刻◆

OPPO 安全中心 · OSRC

本期众测聚焦营销代理商业务！除了基础奖励外，额外设置阶梯加成、端午礼盒与小欧手办新人礼，越挖越有，先到先得！

🎯 漏洞基础 & 额外奖励

活动最终解释权归OSRC所有

期待你的漏洞报告，端午礼盒与小欧手办已就位 🎁

活动最终解释权归OSRC所有

期待你的漏洞报告，端午礼盒与小欧手办已就位 🎁

💌 致白帽师傅们的一封信

亲爱的白帽师傅们：

2026年已过半，回望这六个月，OSRC的每一次安全升级、每一个漏洞的背后，都凝结着你们的智慧与坚守。

你们在深夜的屏幕前反复验证，在复杂的业务逻辑中抽丝剥茧，用专业的眼光发现风险，用严谨的态度守护亿万用户的安全。那些提交的漏洞报告，不仅是技术实力的体现，更是对安全生态最真挚的责任与担当。

端午将至，OSRC为大家准备了端午限定礼盒，愿这份心意能传递我们最诚挚的感谢——感谢有你，一路同行。

端午安康，挖洞顺利！🎋

以下条件满足其一即可兑换，每个ID限领一份：

端午安康，感谢有你 🎋

OSRC期待与你继续携手，守护安全

最新动态

我们鼓励白帽子向我们提交的高质量的漏洞报告，这样的报告能够帮助安全团队更迅速地理解和修复漏洞，从而提升整体漏洞管理效率。

不仅缩短了漏洞的修复时间，还能减少因错误分析带来的资源浪费。

最新动态

  活动规则  

活动时间：

2026.5.1-5.31（31天）

奖励规则：

活动一：全域众测

活动周期：2026.05.01 - 2026.05.15

活动周期内提交中系数业务有效漏洞，均享受40% 额外奖励。

活动周期：2026.05.16 - 2026.05.31

活动周期内提交高系数、极高系数业务中危及以上漏洞，享受60% 额外奖励。

钱包业务加成：钱包APP有效漏洞可额外获得严重2000元，高危1000元，中危500元的现金奖励。

活动二：新人专属加成

首次在 OSRC 提交有效漏洞报告的白帽师傅，第一份有效漏洞可享受20% 额外奖励加成。（每个ID仅首个有效报告享受，以提交时间为准），新人加成可与当期活动专场加成叠加享受；

历史仅提交无危报告、未产出过有效漏洞的账号，依旧判定为新人。

活动三：全民福利・人均有奖

活动全程内，凡提交中危及以上有效漏洞的白帽师傅（不限业务系数）均可获得小欧马年手办 1 个（每个ID仅限1个）；

大神排名现金奖

活动周期内，贡献值排名 TOP3师傅，可获得额外现金奖励：

第 1 名：3000 元

第 2 名：2000 元

第 3 名：1000 元

排名说明：

贡献值仅统计基础奖励积分，所有额外奖励、新人加成均不纳入贡献值计算；

若出现贡献值同分情况，按有效漏洞提交总量排序，数量一致则按首份漏洞提交时间先后判定；

该活动奖励，活动结束后由运营统一添加额外奖励，将跟随5月奖励一同发放。

接收范围：

OSRC互联网应用全域业务（终端、IoT漏洞不参与本次活动）

可前往官网公告参考最新业务范围标准：https://security.oppo.com/cn/noticeDetail?notice_only_key=20251751858899731

活动说明：

•活动漏洞请通过OSRC官网（security.oppo.com）提交漏洞，漏洞提交时间以提交时间为准，标题格式需严格按照要求，漏洞报告标题前标注【白帽赏金挑战赛】，若未备注标题，则视为不参加本次活动。

•同 IP、同设备、同身份信息多账号违规刷奖励行为，一经核查，取消全部活动权益，已发放奖品及奖励予以回收。

•本次漏洞奖励不与其他活动的额外现金奖励同享。默认仅参与本次活动。一个漏洞不能同时参加多个活动。

•本次活动所有奖励、周边均不支持折现、转赠、兑换。

•活动期间提交非活动范围或指定漏洞类型将不享有活动奖励。

•本次活动奖励将跟随当月月度奖励一同发放。如奖金与OSRC现有奖金等级冲突，以奖金高者为准。

•参与活动的有效漏洞贡献值将计入当月贡献值排名，可享当月实物奖励（如有），额外奖励不计入贡献值。

•如有疑问，可咨询OSRC运营小助手【微信号：opposrc2018】，或加QQ群【551696812】或【320761688】获取活动第一资讯。

•活动最终解释权归OSRC所有。

  活动规则 

活动时间：

2026.5.18-5.29（12天）

活动规则：

严重翻3倍

高危翻2倍

（不与成长体系共享）

温馨提示：

1、漏洞提交地址：http://bsrc.baidu.com，提交漏洞时漏洞名称需注明【白帽赏金赛】+漏洞标题，若无则视为不参加本次活动；

2、针对产品深度测试，如RCE利用等，需提前走BSRC报备流程，报备入口：BSRC漏洞提交页面右下角。

3、本次翻倍活动不包含隐私合规漏洞。 百度安全应急响应中心保留「白帽赏金赛」活动最终解释权。

  活动规则  

活动时间

2026.5.7～5.26（20天）

漏洞提交地址：

https://security.360.cn/

参与方式：

漏洞报告标题前标注【白帽赏金挑战赛】，若未备注标题，则视为不参加本次活动

活动奖励：

1、翻倍奖励

活动范围内所有漏洞 2 倍安全币奖励。

高危、严重级别远程代码执行漏洞 3 倍安全币奖励。

2、冲榜奖励

活动期间积累5月贡献值（结算至5月26日）：

贡献值100：重力星球机械键盘 破茧75

贡献值200：Switch2

贡献值500：Mac mini迷你主机 M4 Pro银色(12+16核) 24G 512G

注：不同档位冲榜奖励不叠加，以达到的最高等级为准。

  活动规则  

活动时间：

2026.5.1-5.7（7天）

2026.5.1-5.20（20天）

活动内容：

活动1：5月1日-5月7日

全域：高危、严重2倍安全币奖励

参与方式：

漏洞报告标题前标注【白帽赏金挑战赛】，若未备注标题，则视为不参加本次活动

活动2：5月1日-5月20日

【入侵类风险】

活动奖励：符合以下要求的有效漏洞 3 万元/个。

测试范围：美团所有对公网开放的业务系统与资产，控股公司视情况收录。

重点关注风险：

1）RCE 类命令执行、代码执行、表达式注入。

2）持久化控制Webshell 上传、后门植入。

3）凭证窃取获取 SSO 任意票据。

【AI与大模型风险】

活动奖励：符合以下要求的有效漏洞 2 倍安全币奖励。

测试范围：属于美团所有对公网开放的 AI 产品、AI 服务、智能体、插件体系等。

重点关注风险：

1）模型控制越狱 + 提示词注入导致的系统能力滥用、插件滥用。

2）沙箱突破沙箱逃逸、横向进入美团内网、利用模型能力访问内网资源、获取云凭证/内部接口访问能力。

3）敏感数据利用 AI 缺陷获取业务订单数据、合同/商户信息、内部系统信息。

核心验证标准及测试要求详见：https://mp.weixin.qq.com/s/59hFx_nMRh0h50_YZiJ69g

⚠️请严格遵守测试规范：https://mp.weixin.qq.com/s/cfcoAivHnLJGT7Ren1gWYw

  活动规则  

活动时间：

2026.5.5～5.19（15天）

活动范围：

一般业务、核心业务有效高危/严重2.5倍积分奖励

参与方式：

漏洞标题：添加【白帽赏金赛】

SRC活动：选择【白帽赏金赛】

⚠️温馨提示：请严格遵守测试规范，禁止干扰业务/遍历数据等违规测试行为，遇不确定操作，可咨询运营确认后再执行。

JSRC测试规范完整版请戳👇

https://mp.weixin.qq.com/s/QxTk6bPXHuMsA2sKhn0WYg

  活动规则  

活动时间：

2026.5.6-5.26（21天）

活动规则：

参与方式：

漏洞报告标题前标注【白帽赏金挑战赛】，若未备注标题，则视为不参加本次活动

（特别说明：隐私漏洞不纳入本次活动范围）

活动规则：

漏洞翻倍奖励：

提交有效高危/严重安全漏洞：2倍贡献币

提交有效中危安全漏洞：1.5倍贡献币

⚠️注意事项：基础贡献币奖励参与翻倍，额外奖励不翻倍

个人冲榜奖励：

TOP1 可获得 【Xiaomi 17 12GB+256GB 1部】

TOP2 可获得 【REDMI K90 12GB+256GB 1部】

TOP3 可获得 【Xiaomi Watch S5 1个】

TOP4 ~ TOP5 可获得 【米家智能微烤一体机 1个】

TOP6 ~ TOP10 可获得 【REDMI Buds 8 Pro 1个】

⚠️ 注意：活动期间个人贡献值≥300且排名前十可获得个人冲榜奖励

团队冲榜奖励：

TOP1 可获得 588贡献币

TOP2 可获得 388贡献币

TOP3 可获得 188贡献币

⚠️注意：

•活动期间，团队贡献值≥1000，且至少有2位成员提交中危及以上有效安全漏洞可获得团队冲榜奖励，团队奖励统一发放给队长，由队长自行分配

•团队奖励计算：活动期间，个人创造的所有贡献值将全部计入其在活动结算日所属的最终团队。举个例子：若某成员在活动前期属于A团队并创造了500贡献值，后转入B团队并又创造了500贡献值，且在活动结算日时其所属团队为B团队，则该成员在活动期间产生的1000贡献值均计入B团队，用于团队奖励计算

叠加奖励：

活动期间前三位提交中危及以上有效安全漏洞可获得叠加奖励188贡献币

活动说明：

安全漏洞提交地址：https://sec.xiaomi.com/#/security

除漏洞基础贡献币奖励，其余活动奖励（翻倍、冲榜、团队奖励等）均在活动结束后统一发放，如有疑问可通过security@xiaomi.com 邮箱反馈

MiSRC 1 贡献币 = 10 RMB

（活动最终解释权归MiSRC所有）

  活动规则  

活动时间：

2026.5.1-5.31（31天）

活动规则：

高危严重2倍

中低危1.5倍

奖励：

提交有效漏洞即可获得一份随机周边礼品🎁

•参与方式：通过补天理想汽车专属页面提交漏洞备注【白帽赏金赛】即视为参与本次活动

•提交地址：https://www.butian.net/Company/64883

  活动规则  

活动时间：

2026.5.11-5.31（21天）

白帽赏金赛可叠加618业务翻倍活动

618活动业务：

阿里云、淘天、阿里妈妈、淘宝闪购、菜鸟、盒马、阿里健康、灵犀互娱、优酷土豆、高德、飞猪、情报专项

漏洞提交地址：https://yundun.console.aliyun.com/?p=xznew#/taskmanagement/tasks/all

⚠️注：各业务活动时间与具体翻倍规则见ASRC公众号（预计5月6日发布），5月1日-5月10日无额外翻倍奖励，漏洞名称处备注【白帽赏金赛】可计入比赛积分

  活动规则  

活动时间：

2026.5.6 - 5.31（26天）

活动规则：

BOSS直聘SRC专属奖励：

活动范围：参照《漏洞处理流程和评分标准V2.2版》应用类型划分：

1) 核心应用：BOSS直聘、店长直聘、offertoday相关业务

2) 一般应用：看准、BOSS管家、撒糖相关业务

3）其他应用：其他属于BOSS直聘公司的业务

奖励规则：

1、安全币奖励：

•核心/一般应用有效严重/高危 漏洞/情报 2倍 安全币；

•核心/一般应用有效中危 漏洞/情报 1.5倍 安全币；

2、漏洞首杀：

•核心业务有效严重/高危漏洞，即可获得华为X3 pro日照金山母路由 一台，每人限一个

•核心业务有效中危漏洞，即可获得摩米士10000毫安充电宝一台，每人限一个

3、梯度奖励：

核心业务严重/高危漏洞数量：

2≤N＜5，即可享受【高危漏洞数】*1000安全币 + 【严重漏洞数】*2000安全币的额外奖励

N≥5，即可享受【高危漏洞数】*2000安全币 + 【严重漏洞数】*3000安全币的额外奖励

⚠️注：

漏洞报告标题前标注【白帽赏金挑战赛】，若未备注标题，则视为不参加本次活动

  活动规则  

活动时间：

2026.5.18-5.31（14天）

活动规则：

核心、一般业务：

严重漏洞 & 情报（客户端除外），积分2.5倍暴击！

高危漏洞 & 情报（客户端除外），积分2倍暴击！

中危、低危漏洞 & 情报（客户端除外），积分1.5倍暴击！

边缘业务：

严重、高危漏洞 & 情报（边缘游戏、客户端除外），积分1.5倍暴击！

额外奖励：

凡属于Soulchill、Yaahlan、Amar业务的有效漏洞与情报，可额外获得500京东卡

老带新活动：

老白帽子推荐新人白帽，提交的首个有效漏洞&情报（边缘游戏业务及客户端除外），老白帽子可获得当前新人白帽的奖金10%作为推荐奖励

（具体根据陌陌安全公众号发布活动为准，最终活动解释权归陌陌安全所有）

⚠️注：

漏洞报告标题前标注【白帽赏金挑战赛】，若未备注标题，则视为不参加本次活动

  活动规则  

活动时间：

2026.5.13-5.26（14天）

在DSRC官网（sec.didichuxing.com）提交有效漏洞，

并在漏洞标题前备注【白帽赏金赛】，即可参与活动。

奖励规则

1、翻倍积分

活动期间，所有严重/高危有效漏洞3倍积分奖励，中危/低危有效漏洞2倍积分奖励；

2、额外惊喜

活动期间，在DSRC平台提交有效漏洞可获得额外惊喜：

•“新白帽”首次提交有效漏洞，该漏洞可获得额外0.5倍积分奖励；

•“老白帽”首次提交中危及以上有效漏洞可获得亚朵深睡枕Pro3*1。

注：“新白帽”指本次活动前 未在DSRC平台提交过有效漏洞的白帽，反之则为“老白帽”。

⚠️注意事项

1、本次活动范围不包括情报类和隐私漏洞类反馈；

2、参与活动时，请在漏洞标题前备注【白帽赏金赛】，未添加则视为不参与活动；

3、除翻倍积分外，其余奖励均将于活动结束并完成统计后发放，如有问题可联系DSRC运营佩奇（wx：Augety1823），并备注白帽ID与昵称；

4、滴滴出行安全应急响应中心在法律允许范围内拥有对本活动评判标准和规则的解释权与修改权。

  活动规则  

活动时间：

2026.5.6-5.31（25天）

活动范围：

度小满全域

提交地址：

https://security.duxiaoman.com/

翻倍奖励：

有效严重漏洞 6倍奖励

有效高危漏洞 4倍奖励

有效中危漏洞 2倍奖励

新人奖励：首次在度小满SRC注册并提交有效漏洞的白帽可获得6周年定制T恤一件

阶梯奖励：

•活动期间，提交指定漏洞类型的有效高危及以上漏洞，可额外获得加码奖励，可与翻倍奖励叠加领取！！（仅按最高档位发放，如提交3个高危漏洞，则直接发放iPhone 17PX，不再发放Airpods耳机与iPad

• 累计提交指定漏洞类型的高危/严重有效漏洞数量 ≥1

奖励 AirPods 耳机一副

• 累计提交指定漏洞类型的高危/严重有效漏洞数量 ≥2

奖励 iPad Air 一台

• 累计提交指定漏洞类型的高危/严重有效漏洞数量 ≥3

奖励 iPhone 17 Pro Max 一台

指定漏洞类型范围：

• RCE漏洞：远程代码（命令）执行漏洞。

• SSRF漏洞：服务器端请求伪造漏洞。

• 敏感信息泄漏：能够造成批量敏感信息泄漏。

• 业务逻辑漏洞:不需要登录即可直接导致严重影响的逻辑漏洞,包括但不限于核心账户体系的帐密校验逻辑、支付逻辑漏洞等；需要登录的重要业务逻辑漏洞,包括但不限于权限绕过等。

测试要求：

1、 必须要按照《白帽安全测试规范V2.0》方式进行验证

2、敏感信息范围：包括但不限于姓名、手机号、身份证号（照片）、银行卡信息、借贷信息等。

3、发现疑似 RCE 类漏洞后，应第一时间联系运营报备（微信号：DXMSRC0217），经平台授权后方可继续开展后续测试与验证。未经授权擅自继续测试的，相关报告将判定为无效。

4、SSRF漏洞测试要求：白帽需严格遵循《白帽安全测试规范 V2.0》进行 SSRF 漏洞测试，并按照其中规定的验证方式提交漏洞证明材料；未按照规范进行验证和提交的，相关报告视为无效。

⚠️注意事项：

1、提交漏洞时漏洞名称需注明 【白帽赏金赛】，若无则视为不参加本次活动；

2、测试过程请严格遵守 度小满SRC《白帽安全测试规范V2.0》；

3、本次活动暂不收取隐私合规及第三方服务系统漏

4、本次活动最终解释权归度小满SRC所有。

  活动规则  

活动时间：

2026.5.1-5.15（16天）

活动奖励：

1、活动专项翻倍

2、高价值漏洞奖励：提交任意有效的一般/核心系统的/高危严重漏洞，可额外领取顺丰保时捷联名车模（每个ID限一份）

3、新人奖励：活动时间内首次在顺丰SRC注册并提交有效漏洞的白帽可额外获得一个顺丰SAMSAM盲盒（每个ID限一份）

4、排名奖励：直通 2026.6白帽赏金挑战赛线下颁奖活动，解锁直飞三亚的豪华机酒门票，与行业Top白帽面基

1）顺丰SRC 积分排名第 1 名

2）白帽赏金挑战赛积分总榜排名前10名

活动专项翻倍规则：

1、RCE专项｜3倍奖励

所有RCE类漏洞。—规则见《SFSRC安全漏洞评分标准V6.2》

2、安全情报专项｜2倍奖励

高危/严重安全情报（入侵/数据泄露情报类）—规则见《SFSRC安全情报评分标准V3.0》

3、数据安全专项｜1.5倍奖励

高危及以上敏感数据泄露类漏洞—规则见《SFSRC安全漏洞评分标准V6.2》

4、AI大模型专项｜3倍奖励

● 收录规则：

【严重】

1）批量核心数据提取：通过模型逆向工程、Agent的不当调用、提示词注入等手段，批量（100w+）获取含敏感数据的训练语料、个人敏感数据或商业机密。

2）模型服务完全接管：利用漏洞或通过控制高权限Agent实现对模型服务的接管，实现远程代码执行（RCE）、任意命令注入、沙箱绕过、函数调用滥用，直接导致模型服务或底层基础设施完全失控。

3）供应链严重漏洞：利用模型集成的第三方Agent/插件/工具漏洞（如插件投毒、权重/镜像文件/依赖库篡改），实现全量命令注入、核心数据窃取或服务权限接管。

4）模型核心窃取：非授权获取、复制云端大模型权重、核心参数与结构，或构建功能等效的影子模型。

5）Agent权限完全失控：Agent因权限过高或身份管理缺陷，可自主执行任意高危操作（如删除数据、内网横向移动等）

6）训练数据投毒：在训练/微调阶段注入恶意数据植入后门，导致模型在特定触发条件下执行恶意行为

【高危】

1）敏感数据获取：通过模型逆向工程、提示词注入等手段，批量（10w+）获取训练数据中的涉密信息、个人敏感数据或商业机密。

2）插件/工具漏洞：利用模型集成的第三方插件漏洞，实现非授权数据窃取或受限命令执行。

工作流/MCP安全边界突破：如MCP服务器身份伪造/工具冒充、工作流节点间的权限逃逸、通过MCP协议实现代码执行或数据窃取。

3）安全机制绕过：成功实施越狱并执行可验证的高危操作，如Agent的多轮对话诱导逐步突破安全边界调用敏感函数、发起内网请求、读取任意文件。

4）Agent功能越权：利用模型特有漏洞致越权访问、修改其他用户的非公开对话记录、智能体配置或个人文件。

【中危】

1）服务资源耗尽：通过构造特定请求或利用Agent的自主调用能力，稳定触发模型服务大规模资源耗尽，导致全量用户服务中断或严重降级。

2）模型元信息泄露：非授权获取模型的架构、超参数、损失函数等非公开但非核心的信息。如通过Agent对模型API的异常调用反向推断。

3）Agent行为可控但不影响数据/系统：可稳定诱导Agent执行特定操作（如调用某工具），但操作本身不涉及敏感数据访问或系统破坏。

4）成员推断/属性推断：可推断某记录是否在训练集中，或推断训练数据中的敏感统计属性。

5）记忆操纵：向向量库/聊天记录/提示词上下文植入伪造记忆片段，诱导Agent后续执行恶意决策；利用RAG检索偏差实施攻击。

6）级联扩散与人工监管失效：单智能体错误在多智能体系统中引发连锁反应；缺乏审计或日志被篡改导致恶意行为无法追溯。

【低危】

1）公开信息泄露：获取模型已在论文或文档中公开的架构、训练集来源等信息。

2）苛刻触发条件：需要连环诱导、多次交互且依赖极不易达成的环境状态才能生效的问题（综合）。

【忽略】

1）纯内容合规问题（仅生成违规表述，无实质数据/系统危害）

2）预期功能行为（沙箱内基础命令、用户自研智能体问题、正常MCP调用）

3）模型幻觉现象（输出不实但无安全指向的文本模拟）

4）传统漏洞类型（SQL注入/XSS等按原规则处理）

5）无法稳定复现漏洞

⚠️注：

1、漏洞提交地址：https://sfsrc.sf-express.com，提交漏洞时漏洞名称需注明【白帽赏金赛】+漏洞标题

2、完整规则见：

《SFSRC安全漏洞评分标准V6.2》https://sfsrc.sf-express.com/notice/SFSA24-61/1777516820842

《SFSRC安全情报评分标准V3.0》https://sfsrc.sf-express.com/notice/SFSA25-62/1777516849643

3、本次翻倍活动不包含隐私合规漏洞

  活动规则  

活动时间：

2026.5.16-5.31（16天）

活动范围：

快手全域（隐私漏洞、情报不参与活动）

活动奖励：

1. 翻倍奖励

快手全域 双倍奖励（隐私漏洞、情报不参与活动）

2. 新人奖励

首次在快手src 提交中低危漏洞，可获得 磁力制造花旅颈托 一个。

首次在快手src 提交高危/严重漏洞奖励，可获得 磁力制造小龙虾抱枕 一个。

3. 排名奖励

快手SRC 积分排名第 1 名，直通 2026.6.6快手司庆活动现场，解锁豪华机酒门票，与多位神秘大牛面基✈️

⚠️注：

本活动不与快手SRC平台其他奖励（KStar、KTeam等）同享

漏洞提交地址：https://security.kuaishou.com/

  活动信息  

——END——

  活动规则  

活动时间：

2026.5.1-5.31（31天）

奖励规则：

活动一：全域众测

活动周期：2026.05.01 - 2026.05.15

活动周期内提交中系数业务有效漏洞，均享受40% 额外奖励。

活动周期：2026.05.16 - 2026.05.31

活动周期内提交高系数、极高系数业务中危及以上漏洞，享受60% 额外奖励。

钱包业务加成：钱包APP有效漏洞可额外获得严重2000元，高危1000元，中危500元的现金奖励。

活动二：新人专属加成

首次在 OSRC 提交有效漏洞报告的白帽师傅，第一份有效漏洞可享受20% 额外奖励加成。（每个ID仅首个有效报告享受，以提交时间为准），新人加成可与当期活动专场加成叠加享受；

历史仅提交无危报告、未产出过有效漏洞的账号，依旧判定为新人。

活动三：全民福利・人均有奖

活动全程内，凡提交中危及以上有效漏洞的白帽师傅（不限业务系数）均可获得小欧马年手办 1 个（每个ID仅限1个）；

大神排名现金奖

活动周期内，贡献值排名 TOP3师傅，可获得额外现金奖励：

第 1 名：3000 元

第 2 名：2000 元

第 3 名：1000 元

排名说明：

贡献值仅统计基础奖励积分，所有额外奖励、新人加成均不纳入贡献值计算；

若出现贡献值同分情况，按有效漏洞提交总量排序，数量一致则按首份漏洞提交时间先后判定；

该活动奖励，活动结束后由运营统一添加额外奖励，将跟随5月奖励一同发放。

接收范围：

OSRC互联网应用全域业务（终端、IoT漏洞不参与本次活动）

可前往官网公告参考最新业务范围标准：https://security.oppo.com/cn/noticeDetail?notice_only_key=20251751858899731

活动说明：

•活动漏洞请通过OSRC官网（security.oppo.com）提交漏洞，漏洞提交时间以提交时间为准，标题格式需严格按照要求，漏洞报告标题前标注【白帽赏金挑战赛】，若未备注标题，则视为不参加本次活动。

•同 IP、同设备、同身份信息多账号违规刷奖励行为，一经核查，取消全部活动权益，已发放奖品及奖励予以回收。

•本次漏洞奖励不与其他活动的额外现金奖励同享。默认仅参与本次活动。一个漏洞不能同时参加多个活动。

•本次活动所有奖励、周边均不支持折现、转赠、兑换。

•活动期间提交非活动范围或指定漏洞类型将不享有活动奖励。

•本次活动奖励将跟随当月月度奖励一同发放。如奖金与OSRC现有奖金等级冲突，以奖金高者为准。

•参与活动的有效漏洞贡献值将计入当月贡献值排名，可享当月实物奖励（如有），额外奖励不计入贡献值。

•如有疑问，可咨询OSRC运营小助手【微信号：opposrc2018】，或加QQ群【551696812】或【320761688】获取活动第一资讯。

•活动最终解释权归OSRC所有。

  活动规则 

活动时间：

2026.5.18-5.29（12天）

活动规则：

严重翻3倍

高危翻2倍

（不与成长体系共享）

温馨提示：

1、漏洞提交地址：http://bsrc.baidu.com，提交漏洞时漏洞名称需注明【白帽赏金赛】+漏洞标题，若无则视为不参加本次活动；

2、针对产品深度测试，如RCE利用等，需提前走BSRC报备流程，报备入口：BSRC漏洞提交页面右下角。

3、本次翻倍活动不包含隐私合规漏洞。 百度安全应急响应中心保留「白帽赏金赛」活动最终解释权。

  活动规则  

活动时间

2026.5.7～5.26（20天）

漏洞提交地址：

https://security.360.cn/

参与方式：

漏洞报告标题前标注【白帽赏金挑战赛】，若未备注标题，则视为不参加本次活动

活动奖励：

1、翻倍奖励

活动范围内所有漏洞 2 倍安全币奖励。

高危、严重级别远程代码执行漏洞 3 倍安全币奖励。

2、冲榜奖励

活动期间积累5月贡献值（结算至5月26日）：

贡献值100：重力星球机械键盘 破茧75

贡献值200：Switch2

贡献值500：Mac mini迷你主机 M4 Pro银色(12+16核) 24G 512G

注：不同档位冲榜奖励不叠加，以达到的最高等级为准。

  活动规则  

活动时间：

2026.5.1-5.7（7天）

2026.5.1-5.20（20天）

活动内容：

活动1：5月1日-5月7日

全域：高危、严重2倍安全币奖励

参与方式：

漏洞报告标题前标注【白帽赏金挑战赛】，若未备注标题，则视为不参加本次活动

活动2：5月1日-5月20日

【入侵类风险】

活动奖励：符合以下要求的有效漏洞 3 万元/个。

测试范围：美团所有对公网开放的业务系统与资产，控股公司视情况收录。

重点关注风险：

1）RCE 类命令执行、代码执行、表达式注入。

2）持久化控制Webshell 上传、后门植入。

3）凭证窃取获取 SSO 任意票据。

【AI与大模型风险】

活动奖励：符合以下要求的有效漏洞 2 倍安全币奖励。

测试范围：属于美团所有对公网开放的 AI 产品、AI 服务、智能体、插件体系等。

重点关注风险：

1）模型控制越狱 + 提示词注入导致的系统能力滥用、插件滥用。

2）沙箱突破沙箱逃逸、横向进入美团内网、利用模型能力访问内网资源、获取云凭证/内部接口访问能力。

3）敏感数据利用 AI 缺陷获取业务订单数据、合同/商户信息、内部系统信息。

核心验证标准及测试要求详见：https://mp.weixin.qq.com/s/59hFx_nMRh0h50_YZiJ69g

⚠️请严格遵守测试规范：https://mp.weixin.qq.com/s/cfcoAivHnLJGT7Ren1gWYw

  活动规则  

活动时间：

2026.5.5～5.19（15天）

活动范围：

一般业务、核心业务有效高危/严重2.5倍积分奖励

参与方式：

漏洞标题：添加【白帽赏金赛】

SRC活动：选择【白帽赏金赛】

⚠️温馨提示：请严格遵守测试规范，禁止干扰业务/遍历数据等违规测试行为，遇不确定操作，可咨询运营确认后再执行。

JSRC测试规范完整版请戳👇

https://mp.weixin.qq.com/s/QxTk6bPXHuMsA2sKhn0WYg

  活动规则  

活动时间：

2026.5.6-5.26（21天）

活动规则：

参与方式：

漏洞报告标题前标注【白帽赏金挑战赛】，若未备注标题，则视为不参加本次活动

（特别说明：隐私漏洞不纳入本次活动范围）

活动规则：

漏洞翻倍奖励：

提交有效高危/严重安全漏洞：2倍贡献币

提交有效中危安全漏洞：1.5倍贡献币

⚠️注意事项：基础贡献币奖励参与翻倍，额外奖励不翻倍

个人冲榜奖励：

TOP1 可获得 【Xiaomi 17 12GB+256GB 1部】

TOP2 可获得 【REDMI K90 12GB+256GB 1部】

TOP3 可获得 【Xiaomi Watch S5 1个】

TOP4 ~ TOP5 可获得 【米家智能微烤一体机 1个】

TOP6 ~ TOP10 可获得 【REDMI Buds 8 Pro 1个】

⚠️ 注意：活动期间个人贡献值≥300且排名前十可获得个人冲榜奖励

团队冲榜奖励：

TOP1 可获得 588贡献币

TOP2 可获得 388贡献币

TOP3 可获得 188贡献币

⚠️注意：

•活动期间，团队贡献值≥1000，且至少有2位成员提交中危及以上有效安全漏洞可获得团队冲榜奖励，团队奖励统一发放给队长，由队长自行分配

•团队奖励计算：活动期间，个人创造的所有贡献值将全部计入其在活动结算日所属的最终团队。举个例子：若某成员在活动前期属于A团队并创造了500贡献值，后转入B团队并又创造了500贡献值，且在活动结算日时其所属团队为B团队，则该成员在活动期间产生的1000贡献值均计入B团队，用于团队奖励计算

叠加奖励：

活动期间前三位提交中危及以上有效安全漏洞可获得叠加奖励188贡献币

活动说明：

安全漏洞提交地址：https://sec.xiaomi.com/#/security

除漏洞基础贡献币奖励，其余活动奖励（翻倍、冲榜、团队奖励等）均在活动结束后统一发放，如有疑问可通过security@xiaomi.com 邮箱反馈

MiSRC 1 贡献币 = 10 RMB

（活动最终解释权归MiSRC所有）

  活动规则  

活动时间：

2026.5.1-5.31（31天）

活动规则：

高危严重2倍

中低危1.5倍

奖励：

提交有效漏洞即可获得一份随机周边礼品🎁

•参与方式：通过补天理想汽车专属页面提交漏洞备注【白帽赏金赛】即视为参与本次活动

•提交地址：https://www.butian.net/Company/64883

  活动规则  

活动时间：

2026.5.11-5.31（21天）

白帽赏金赛可叠加618业务翻倍活动

618活动业务：

阿里云、淘天、阿里妈妈、淘宝闪购、菜鸟、盒马、阿里健康、灵犀互娱、优酷土豆、高德、飞猪、情报专项

漏洞提交地址：https://yundun.console.aliyun.com/?p=xznew#/taskmanagement/tasks/all

⚠️注：各业务活动时间与具体翻倍规则见ASRC公众号（预计5月6日发布），5月1日-5月10日无额外翻倍奖励，漏洞名称处备注【白帽赏金赛】可计入比赛积分

  活动规则  

活动时间：

2026.5.6 - 5.31（26天）

活动规则：

BOSS直聘SRC专属奖励：

活动范围：参照《漏洞处理流程和评分标准V2.2版》应用类型划分：

1) 核心应用：BOSS直聘、店长直聘、offertoday相关业务

2) 一般应用：看准、BOSS管家、撒糖相关业务

3）其他应用：其他属于BOSS直聘公司的业务

奖励规则：

1、安全币奖励：

•核心/一般应用有效严重/高危 漏洞/情报 2倍 安全币；

•核心/一般应用有效中危 漏洞/情报 1.5倍 安全币；

2、漏洞首杀：

•核心业务有效严重/高危漏洞，即可获得华为X3 pro日照金山母路由 一台，每人限一个

•核心业务有效中危漏洞，即可获得摩米士10000毫安充电宝一台，每人限一个

3、梯度奖励：

核心业务严重/高危漏洞数量：

2≤N＜5，即可享受【高危漏洞数】*1000安全币 + 【严重漏洞数】*2000安全币的额外奖励

N≥5，即可享受【高危漏洞数】*2000安全币 + 【严重漏洞数】*3000安全币的额外奖励

⚠️注：

漏洞报告标题前标注【白帽赏金挑战赛】，若未备注标题，则视为不参加本次活动

  活动规则  

活动时间：

2026.5.18-5.31（14天）

活动规则：

核心、一般业务：

严重漏洞 & 情报（客户端除外），积分2.5倍暴击！

高危漏洞 & 情报（客户端除外），积分2倍暴击！

中危、低危漏洞 & 情报（客户端除外），积分1.5倍暴击！

边缘业务：

严重、高危漏洞 & 情报（边缘游戏、客户端除外），积分1.5倍暴击！

额外奖励：

凡属于Soulchill、Yaahlan、Amar业务的有效漏洞与情报，可额外获得500京东卡

老带新活动：

老白帽子推荐新人白帽，提交的首个有效漏洞&情报（边缘游戏业务及客户端除外），老白帽子可获得当前新人白帽的奖金10%作为推荐奖励

（具体根据陌陌安全公众号发布活动为准，最终活动解释权归陌陌安全所有）

⚠️注：

漏洞报告标题前标注【白帽赏金挑战赛】，若未备注标题，则视为不参加本次活动

  活动规则  

活动时间：

2026.5.13-5.26（14天）

在DSRC官网（sec.didichuxing.com）提交有效漏洞，

并在漏洞标题前备注【白帽赏金赛】，即可参与活动。

奖励规则

1、翻倍积分

活动期间，所有严重/高危有效漏洞3倍积分奖励，中危/低危有效漏洞2倍积分奖励；

2、额外惊喜

活动期间，在DSRC平台提交有效漏洞可获得额外惊喜：

•“新白帽”首次提交有效漏洞，该漏洞可获得额外0.5倍积分奖励；

•“老白帽”首次提交中危及以上有效漏洞可获得亚朵深睡枕Pro3*1。

注：“新白帽”指本次活动前 未在DSRC平台提交过有效漏洞的白帽，反之则为“老白帽”。

⚠️注意事项

1、本次活动范围不包括情报类和隐私漏洞类反馈；

2、参与活动时，请在漏洞标题前备注【白帽赏金赛】，未添加则视为不参与活动；

3、除翻倍积分外，其余奖励均将于活动结束并完成统计后发放，如有问题可联系DSRC运营佩奇（wx：Augety1823），并备注白帽ID与昵称；

4、滴滴出行安全应急响应中心在法律允许范围内拥有对本活动评判标准和规则的解释权与修改权。

  活动规则  

活动时间：

2026.5.6-5.31（25天）

活动范围：

度小满全域

提交地址：

https://security.duxiaoman.com/

翻倍奖励：

有效严重漏洞 6倍奖励

有效高危漏洞 4倍奖励

有效中危漏洞 2倍奖励

新人奖励：首次在度小满SRC注册并提交有效漏洞的白帽可获得6周年定制T恤一件

阶梯奖励：

•活动期间，提交指定漏洞类型的有效高危及以上漏洞，可额外获得加码奖励，可与翻倍奖励叠加领取！！（仅按最高档位发放，如提交3个高危漏洞，则直接发放iPhone 17PX，不再发放Airpods耳机与iPad

• 累计提交指定漏洞类型的高危/严重有效漏洞数量 ≥1

奖励 AirPods 耳机一副

• 累计提交指定漏洞类型的高危/严重有效漏洞数量 ≥2

奖励 iPad Air 一台

• 累计提交指定漏洞类型的高危/严重有效漏洞数量 ≥3

奖励 iPhone 17 Pro Max 一台

指定漏洞类型范围：

• RCE漏洞：远程代码（命令）执行漏洞。

• SSRF漏洞：服务器端请求伪造漏洞。

• 敏感信息泄漏：能够造成批量敏感信息泄漏。

• 业务逻辑漏洞:不需要登录即可直接导致严重影响的逻辑漏洞,包括但不限于核心账户体系的帐密校验逻辑、支付逻辑漏洞等；需要登录的重要业务逻辑漏洞,包括但不限于权限绕过等。

测试要求：

1、 必须要按照《白帽安全测试规范V2.0》方式进行验证

2、敏感信息范围：包括但不限于姓名、手机号、身份证号（照片）、银行卡信息、借贷信息等。

3、发现疑似 RCE 类漏洞后，应第一时间联系运营报备（微信号：DXMSRC0217），经平台授权后方可继续开展后续测试与验证。未经授权擅自继续测试的，相关报告将判定为无效。

4、SSRF漏洞测试要求：白帽需严格遵循《白帽安全测试规范 V2.0》进行 SSRF 漏洞测试，并按照其中规定的验证方式提交漏洞证明材料；未按照规范进行验证和提交的，相关报告视为无效。

⚠️注意事项：

1、提交漏洞时漏洞名称需注明 【白帽赏金赛】，若无则视为不参加本次活动；

2、测试过程请严格遵守 度小满SRC《白帽安全测试规范V2.0》；

3、本次活动暂不收取隐私合规及第三方服务系统漏

4、本次活动最终解释权归度小满SRC所有。

  活动规则  

活动时间：

2026.5.1-5.15（16天）

活动奖励：

1、活动专项翻倍

2、高价值漏洞奖励：提交任意有效的一般/核心系统的/高危严重漏洞，可额外领取顺丰保时捷联名车模（每个ID限一份）

3、新人奖励：活动时间内首次在顺丰SRC注册并提交有效漏洞的白帽可额外获得一个顺丰SAMSAM盲盒（每个ID限一份）

4、排名奖励：直通 2026.6白帽赏金挑战赛线下颁奖活动，解锁直飞三亚的豪华机酒门票，与行业Top白帽面基

1）顺丰SRC 积分排名第 1 名

2）白帽赏金挑战赛积分总榜排名前10名

活动专项翻倍规则：

1、RCE专项｜3倍奖励

所有RCE类漏洞。—规则见《SFSRC安全漏洞评分标准V6.2》

2、安全情报专项｜2倍奖励

高危/严重安全情报（入侵/数据泄露情报类）—规则见《SFSRC安全情报评分标准V3.0》

3、数据安全专项｜1.5倍奖励

高危及以上敏感数据泄露类漏洞—规则见《SFSRC安全漏洞评分标准V6.2》

4、AI大模型专项｜3倍奖励

● 收录规则：

【严重】

1）批量核心数据提取：通过模型逆向工程、Agent的不当调用、提示词注入等手段，批量（100w+）获取含敏感数据的训练语料、个人敏感数据或商业机密。

2）模型服务完全接管：利用漏洞或通过控制高权限Agent实现对模型服务的接管，实现远程代码执行（RCE）、任意命令注入、沙箱绕过、函数调用滥用，直接导致模型服务或底层基础设施完全失控。

3）供应链严重漏洞：利用模型集成的第三方Agent/插件/工具漏洞（如插件投毒、权重/镜像文件/依赖库篡改），实现全量命令注入、核心数据窃取或服务权限接管。

4）模型核心窃取：非授权获取、复制云端大模型权重、核心参数与结构，或构建功能等效的影子模型。

5）Agent权限完全失控：Agent因权限过高或身份管理缺陷，可自主执行任意高危操作（如删除数据、内网横向移动等）

6）训练数据投毒：在训练/微调阶段注入恶意数据植入后门，导致模型在特定触发条件下执行恶意行为

【高危】

1）敏感数据获取：通过模型逆向工程、提示词注入等手段，批量（10w+）获取训练数据中的涉密信息、个人敏感数据或商业机密。

2）插件/工具漏洞：利用模型集成的第三方插件漏洞，实现非授权数据窃取或受限命令执行。

工作流/MCP安全边界突破：如MCP服务器身份伪造/工具冒充、工作流节点间的权限逃逸、通过MCP协议实现代码执行或数据窃取。

3）安全机制绕过：成功实施越狱并执行可验证的高危操作，如Agent的多轮对话诱导逐步突破安全边界调用敏感函数、发起内网请求、读取任意文件。

4）Agent功能越权：利用模型特有漏洞致越权访问、修改其他用户的非公开对话记录、智能体配置或个人文件。

【中危】

1）服务资源耗尽：通过构造特定请求或利用Agent的自主调用能力，稳定触发模型服务大规模资源耗尽，导致全量用户服务中断或严重降级。

2）模型元信息泄露：非授权获取模型的架构、超参数、损失函数等非公开但非核心的信息。如通过Agent对模型API的异常调用反向推断。

3）Agent行为可控但不影响数据/系统：可稳定诱导Agent执行特定操作（如调用某工具），但操作本身不涉及敏感数据访问或系统破坏。

4）成员推断/属性推断：可推断某记录是否在训练集中，或推断训练数据中的敏感统计属性。

5）记忆操纵：向向量库/聊天记录/提示词上下文植入伪造记忆片段，诱导Agent后续执行恶意决策；利用RAG检索偏差实施攻击。

6）级联扩散与人工监管失效：单智能体错误在多智能体系统中引发连锁反应；缺乏审计或日志被篡改导致恶意行为无法追溯。

【低危】

1）公开信息泄露：获取模型已在论文或文档中公开的架构、训练集来源等信息。

2）苛刻触发条件：需要连环诱导、多次交互且依赖极不易达成的环境状态才能生效的问题（综合）。

【忽略】

1）纯内容合规问题（仅生成违规表述，无实质数据/系统危害）

2）预期功能行为（沙箱内基础命令、用户自研智能体问题、正常MCP调用）

3）模型幻觉现象（输出不实但无安全指向的文本模拟）

4）传统漏洞类型（SQL注入/XSS等按原规则处理）

5）无法稳定复现漏洞

⚠️注：

1、漏洞提交地址：https://sfsrc.sf-express.com，提交漏洞时漏洞名称需注明【白帽赏金赛】+漏洞标题

2、完整规则见：

《SFSRC安全漏洞评分标准V6.2》https://sfsrc.sf-express.com/notice/SFSA24-61/1777516820842

《SFSRC安全情报评分标准V3.0》https://sfsrc.sf-express.com/notice/SFSA25-62/1777516849643

3、本次翻倍活动不包含隐私合规漏洞

  活动规则  

活动时间：

2026.5.16-5.31（16天）

活动范围：

快手全域（隐私漏洞、情报不参与活动）

活动奖励：

1. 翻倍奖励

快手全域 双倍奖励（隐私漏洞、情报不参与活动）

2. 新人奖励

首次在快手src 提交中低危漏洞，可获得 磁力制造花旅颈托 一个。

首次在快手src 提交高危/严重漏洞奖励，可获得 磁力制造小龙虾抱枕 一个。

3. 排名奖励

快手SRC 积分排名第 1 名，直通 2026.6.6快手司庆活动现场，解锁豪华机酒门票，与多位神秘大牛面基✈️

⚠️注：

本活动不与快手SRC平台其他奖励（KStar、KTeam等）同享

漏洞提交地址：https://security.kuaishou.com/

  活动信息  

——END——

  活动规则  

活动时间：

2026.5.1-5.31（31天）

奖励规则：

活动一：全域众测

活动周期：2026.05.01 - 2026.05.15

活动周期内提交中系数业务有效漏洞，均享受40% 额外奖励。

活动周期：2026.05.16 - 2026.05.31

活动周期内提交高系数、极高系数业务中危及以上漏洞，享受60% 额外奖励。

钱包业务加成：钱包APP有效漏洞可额外获得严重2000元，高危1000元，中危500元的现金奖励。

活动二：新人专属加成

首次在 OSRC 提交有效漏洞报告的白帽师傅，第一份有效漏洞可享受20% 额外奖励加成。（每个ID仅首个有效报告享受，以提交时间为准），新人加成可与当期活动专场加成叠加享受；

历史仅提交无危报告、未产出过有效漏洞的账号，依旧判定为新人。

活动三：全民福利・人均有奖

活动全程内，凡提交中危及以上有效漏洞的白帽师傅（不限业务系数）均可获得小欧马年手办 1 个（每个ID仅限1个）；

大神排名现金奖

活动周期内，贡献值排名 TOP3师傅，可获得额外现金奖励：

第 1 名：3000 元

第 2 名：2000 元

第 3 名：1000 元

排名说明：

贡献值仅统计基础奖励积分，所有额外奖励、新人加成均不纳入贡献值计算；

若出现贡献值同分情况，按有效漏洞提交总量排序，数量一致则按首份漏洞提交时间先后判定；

该活动奖励，活动结束后由运营统一添加额外奖励，将跟随5月奖励一同发放。

接收范围：

OSRC互联网应用全域业务（终端、IoT漏洞不参与本次活动）

可前往官网公告参考最新业务范围标准：https://security.oppo.com/cn/noticeDetail?notice_only_key=20251751858899731

活动说明：

•活动漏洞请通过OSRC官网（security.oppo.com）提交漏洞，漏洞提交时间以提交时间为准，标题格式需严格按照要求，漏洞报告标题前标注【白帽赏金挑战赛】，若未备注标题，则视为不参加本次活动。

•同 IP、同设备、同身份信息多账号违规刷奖励行为，一经核查，取消全部活动权益，已发放奖品及奖励予以回收。

•本次漏洞奖励不与其他活动的额外现金奖励同享。默认仅参与本次活动。一个漏洞不能同时参加多个活动。

•本次活动所有奖励、周边均不支持折现、转赠、兑换。

•活动期间提交非活动范围或指定漏洞类型将不享有活动奖励。

•本次活动奖励将跟随当月月度奖励一同发放。如奖金与OSRC现有奖金等级冲突，以奖金高者为准。

•参与活动的有效漏洞贡献值将计入当月贡献值排名，可享当月实物奖励（如有），额外奖励不计入贡献值。

•如有疑问，可咨询OSRC运营小助手【微信号：opposrc2018】，或加QQ群【551696812】或【320761688】获取活动第一资讯。

•活动最终解释权归OSRC所有。

  活动规则 

活动时间：

2026.5.18-5.29（12天）

活动规则：

严重翻3倍

高危翻2倍

（不与成长体系共享）

温馨提示：

1、漏洞提交地址：http://bsrc.baidu.com，提交漏洞时漏洞名称需注明【白帽赏金赛】+漏洞标题，若无则视为不参加本次活动；

2、针对产品深度测试，如RCE利用等，需提前走BSRC报备流程，报备入口：BSRC漏洞提交页面右下角。

3、本次翻倍活动不包含隐私合规漏洞。 百度安全应急响应中心保留「白帽赏金赛」活动最终解释权。

  活动规则  

活动时间

2026.5.7～5.26（20天）

漏洞提交地址：

https://security.360.cn/

参与方式：

漏洞报告标题前标注【白帽赏金挑战赛】，若未备注标题，则视为不参加本次活动

活动奖励：

1、翻倍奖励

活动范围内所有漏洞 2 倍安全币奖励。

高危、严重级别远程代码执行漏洞 3 倍安全币奖励。

2、冲榜奖励

活动期间积累5月贡献值（结算至5月26日）：

贡献值100：重力星球机械键盘 破茧75

贡献值200：Switch2

贡献值500：Mac mini迷你主机 M4 Pro银色(12+16核) 24G 512G

注：不同档位冲榜奖励不叠加，以达到的最高等级为准。

  活动规则  

活动时间：

2026.5.1-5.7（7天）

2026.5.1-5.20（20天）

活动内容：

活动1：5月1日-5月7日

全域：高危、严重2倍安全币奖励

参与方式：

漏洞报告标题前标注【白帽赏金挑战赛】，若未备注标题，则视为不参加本次活动

活动2：5月1日-5月20日

【入侵类风险】

活动奖励：符合以下要求的有效漏洞 3 万元/个。

测试范围：美团所有对公网开放的业务系统与资产，控股公司视情况收录。

重点关注风险：

1）RCE 类命令执行、代码执行、表达式注入。

2）持久化控制Webshell 上传、后门植入。

3）凭证窃取获取 SSO 任意票据。

【AI与大模型风险】

活动奖励：符合以下要求的有效漏洞 2 倍安全币奖励。

测试范围：属于美团所有对公网开放的 AI 产品、AI 服务、智能体、插件体系等。

重点关注风险：

1）模型控制越狱 + 提示词注入导致的系统能力滥用、插件滥用。

2）沙箱突破沙箱逃逸、横向进入美团内网、利用模型能力访问内网资源、获取云凭证/内部接口访问能力。

3）敏感数据利用 AI 缺陷获取业务订单数据、合同/商户信息、内部系统信息。

核心验证标准及测试要求详见：https://mp.weixin.qq.com/s/59hFx_nMRh0h50_YZiJ69g

⚠️请严格遵守测试规范：https://mp.weixin.qq.com/s/cfcoAivHnLJGT7Ren1gWYw

  活动规则  

活动时间：

2026.5.5～5.19（15天）

活动范围：

一般业务、核心业务有效高危/严重2.5倍积分奖励

参与方式：

漏洞标题：添加【白帽赏金赛】

SRC活动：选择【白帽赏金赛】

⚠️温馨提示：请严格遵守测试规范，禁止干扰业务/遍历数据等违规测试行为，遇不确定操作，可咨询运营确认后再执行。

JSRC测试规范完整版请戳👇

https://mp.weixin.qq.com/s/QxTk6bPXHuMsA2sKhn0WYg

  活动规则  

活动时间：

2026.5.6-5.26（21天）

活动规则：

参与方式：

漏洞报告标题前标注【白帽赏金挑战赛】，若未备注标题，则视为不参加本次活动

（特别说明：隐私漏洞不纳入本次活动范围）

活动规则：

漏洞翻倍奖励：

提交有效高危/严重安全漏洞：2倍贡献币

提交有效中危安全漏洞：1.5倍贡献币

⚠️注意事项：基础贡献币奖励参与翻倍，额外奖励不翻倍

个人冲榜奖励：

TOP1 可获得 【Xiaomi 17 12GB+256GB 1部】

TOP2 可获得 【REDMI K90 12GB+256GB 1部】

TOP3 可获得 【Xiaomi Watch S5 1个】

TOP4 ~ TOP5 可获得 【米家智能微烤一体机 1个】

TOP6 ~ TOP10 可获得 【REDMI Buds 8 Pro 1个】

⚠️ 注意：活动期间个人贡献值≥300且排名前十可获得个人冲榜奖励

团队冲榜奖励：

TOP1 可获得 588贡献币

TOP2 可获得 388贡献币

TOP3 可获得 188贡献币

⚠️注意：

•活动期间，团队贡献值≥1000，且至少有2位成员提交中危及以上有效安全漏洞可获得团队冲榜奖励，团队奖励统一发放给队长，由队长自行分配

•团队奖励计算：活动期间，个人创造的所有贡献值将全部计入其在活动结算日所属的最终团队。举个例子：若某成员在活动前期属于A团队并创造了500贡献值，后转入B团队并又创造了500贡献值，且在活动结算日时其所属团队为B团队，则该成员在活动期间产生的1000贡献值均计入B团队，用于团队奖励计算

叠加奖励：

活动期间前三位提交中危及以上有效安全漏洞可获得叠加奖励188贡献币

活动说明：

安全漏洞提交地址：https://sec.xiaomi.com/#/security

除漏洞基础贡献币奖励，其余活动奖励（翻倍、冲榜、团队奖励等）均在活动结束后统一发放，如有疑问可通过security@xiaomi.com 邮箱反馈

MiSRC 1 贡献币 = 10 RMB

（活动最终解释权归MiSRC所有）

  活动规则  

活动时间：

2026.5.1-5.31（31天）

活动规则：

高危严重2倍

中低危1.5倍

奖励：

提交有效漏洞即可获得一份随机周边礼品🎁

•参与方式：通过补天理想汽车专属页面提交漏洞备注【白帽赏金赛】即视为参与本次活动

•提交地址：https://www.butian.net/Company/64883

  活动规则  

活动时间：

2026.5.11-5.31（21天）

白帽赏金赛可叠加618业务翻倍活动

618活动业务：

阿里云、淘天、阿里妈妈、淘宝闪购、菜鸟、盒马、阿里健康、灵犀互娱、优酷土豆、高德、飞猪、情报专项

漏洞提交地址：https://yundun.console.aliyun.com/?p=xznew#/taskmanagement/tasks/all

⚠️注：各业务活动时间与具体翻倍规则见ASRC公众号（预计5月6日发布），5月1日-5月10日无额外翻倍奖励，漏洞名称处备注【白帽赏金赛】可计入比赛积分

  活动规则  

活动时间：

2026.5.6 - 5.31（26天）

活动规则：

BOSS直聘SRC专属奖励：

活动范围：参照《漏洞处理流程和评分标准V2.2版》应用类型划分：

1) 核心应用：BOSS直聘、店长直聘、offertoday相关业务

2) 一般应用：看准、BOSS管家、撒糖相关业务

3）其他应用：其他属于BOSS直聘公司的业务

奖励规则：

1、安全币奖励：

•核心/一般应用有效严重/高危 漏洞/情报 2倍 安全币；

•核心/一般应用有效中危 漏洞/情报 1.5倍 安全币；

2、漏洞首杀：

•核心业务有效严重/高危漏洞，即可获得华为X3 pro日照金山母路由 一台，每人限一个

•核心业务有效中危漏洞，即可获得摩米士10000毫安充电宝一台，每人限一个

3、梯度奖励：

核心业务严重/高危漏洞数量：

2≤N＜5，即可享受【高危漏洞数】*1000安全币 + 【严重漏洞数】*2000安全币的额外奖励

N≥5，即可享受【高危漏洞数】*2000安全币 + 【严重漏洞数】*3000安全币的额外奖励

⚠️注：

漏洞报告标题前标注【白帽赏金挑战赛】，若未备注标题，则视为不参加本次活动

  活动规则  

活动时间：

2026.5.18-5.31（14天）

活动规则：

核心、一般业务：

严重漏洞 & 情报（客户端除外），积分2.5倍暴击！

高危漏洞 & 情报（客户端除外），积分2倍暴击！

中危、低危漏洞 & 情报（客户端除外），积分1.5倍暴击！

边缘业务：

严重、高危漏洞 & 情报（边缘游戏、客户端除外），积分1.5倍暴击！

额外奖励：

凡属于Soulchill、Yaahlan、Amar业务的有效漏洞与情报，可额外获得500京东卡

老带新活动：

老白帽子推荐新人白帽，提交的首个有效漏洞&情报（边缘游戏业务及客户端除外），老白帽子可获得当前新人白帽的奖金10%作为推荐奖励

（具体根据陌陌安全公众号发布活动为准，最终活动解释权归陌陌安全所有）

⚠️注：

漏洞报告标题前标注【白帽赏金挑战赛】，若未备注标题，则视为不参加本次活动

  活动规则  

活动时间：

2026.5.13-5.26（14天）

在DSRC官网（sec.didichuxing.com）提交有效漏洞，

并在漏洞标题前备注【白帽赏金赛】，即可参与活动。

奖励规则

1、翻倍积分

活动期间，所有严重/高危有效漏洞3倍积分奖励，中危/低危有效漏洞2倍积分奖励；

2、额外惊喜

活动期间，在DSRC平台提交有效漏洞可获得额外惊喜：

•“新白帽”首次提交有效漏洞，该漏洞可获得额外0.5倍积分奖励；

•“老白帽”首次提交中危及以上有效漏洞可获得亚朵深睡枕Pro3*1。

注：“新白帽”指本次活动前 未在DSRC平台提交过有效漏洞的白帽，反之则为“老白帽”。

⚠️注意事项

1、本次活动范围不包括情报类和隐私漏洞类反馈；

2、参与活动时，请在漏洞标题前备注【白帽赏金赛】，未添加则视为不参与活动；

3、除翻倍积分外，其余奖励均将于活动结束并完成统计后发放，如有问题可联系DSRC运营佩奇（wx：Augety1823），并备注白帽ID与昵称；

4、滴滴出行安全应急响应中心在法律允许范围内拥有对本活动评判标准和规则的解释权与修改权。

  活动规则  

活动时间：

2026.5.6-5.31（25天）

活动范围：

度小满全域

提交地址：

https://security.duxiaoman.com/

翻倍奖励：

有效严重漏洞 6倍奖励

有效高危漏洞 4倍奖励

有效中危漏洞 2倍奖励

新人奖励：首次在度小满SRC注册并提交有效漏洞的白帽可获得6周年定制T恤一件

阶梯奖励：

•活动期间，提交指定漏洞类型的有效高危及以上漏洞，可额外获得加码奖励，可与翻倍奖励叠加领取！！（仅按最高档位发放，如提交3个高危漏洞，则直接发放iPhone 17PX，不再发放Airpods耳机与iPad

• 累计提交指定漏洞类型的高危/严重有效漏洞数量 ≥1

奖励 AirPods 耳机一副

• 累计提交指定漏洞类型的高危/严重有效漏洞数量 ≥2

奖励 iPad Air 一台

• 累计提交指定漏洞类型的高危/严重有效漏洞数量 ≥3

奖励 iPhone 17 Pro Max 一台

指定漏洞类型范围：

• RCE漏洞：远程代码（命令）执行漏洞。

• SSRF漏洞：服务器端请求伪造漏洞。

• 敏感信息泄漏：能够造成批量敏感信息泄漏。

• 业务逻辑漏洞:不需要登录即可直接导致严重影响的逻辑漏洞,包括但不限于核心账户体系的帐密校验逻辑、支付逻辑漏洞等；需要登录的重要业务逻辑漏洞,包括但不限于权限绕过等。

测试要求：

1、 必须要按照《白帽安全测试规范V2.0》方式进行验证

2、敏感信息范围：包括但不限于姓名、手机号、身份证号（照片）、银行卡信息、借贷信息等。

3、发现疑似 RCE 类漏洞后，应第一时间联系运营报备（微信号：DXMSRC0217），经平台授权后方可继续开展后续测试与验证。未经授权擅自继续测试的，相关报告将判定为无效。

4、SSRF漏洞测试要求：白帽需严格遵循《白帽安全测试规范 V2.0》进行 SSRF 漏洞测试，并按照其中规定的验证方式提交漏洞证明材料；未按照规范进行验证和提交的，相关报告视为无效。

⚠️注意事项：

1、提交漏洞时漏洞名称需注明 【白帽赏金赛】，若无则视为不参加本次活动；

2、测试过程请严格遵守 度小满SRC《白帽安全测试规范V2.0》；

3、本次活动暂不收取隐私合规及第三方服务系统漏

4、本次活动最终解释权归度小满SRC所有。

  活动规则  

活动时间：

2026.5.1-5.15（16天）

活动奖励：

1、活动专项翻倍

2、高价值漏洞奖励：提交任意有效的一般/核心系统的/高危严重漏洞，可额外领取顺丰保时捷联名车模（每个ID限一份）

3、新人奖励：活动时间内首次在顺丰SRC注册并提交有效漏洞的白帽可额外获得一个顺丰SAMSAM盲盒（每个ID限一份）

4、排名奖励：直通 2026.6白帽赏金挑战赛线下颁奖活动，解锁直飞三亚的豪华机酒门票，与行业Top白帽面基

1）顺丰SRC 积分排名第 1 名

2）白帽赏金挑战赛积分总榜排名前10名

活动专项翻倍规则：

1、RCE专项｜3倍奖励

所有RCE类漏洞。—规则见《SFSRC安全漏洞评分标准V6.2》

2、安全情报专项｜2倍奖励

高危/严重安全情报（入侵/数据泄露情报类）—规则见《SFSRC安全情报评分标准V3.0》

3、数据安全专项｜1.5倍奖励

高危及以上敏感数据泄露类漏洞—规则见《SFSRC安全漏洞评分标准V6.2》

4、AI大模型专项｜3倍奖励

● 收录规则：

【严重】

1）批量核心数据提取：通过模型逆向工程、Agent的不当调用、提示词注入等手段，批量（100w+）获取含敏感数据的训练语料、个人敏感数据或商业机密。

2）模型服务完全接管：利用漏洞或通过控制高权限Agent实现对模型服务的接管，实现远程代码执行（RCE）、任意命令注入、沙箱绕过、函数调用滥用，直接导致模型服务或底层基础设施完全失控。

3）供应链严重漏洞：利用模型集成的第三方Agent/插件/工具漏洞（如插件投毒、权重/镜像文件/依赖库篡改），实现全量命令注入、核心数据窃取或服务权限接管。

4）模型核心窃取：非授权获取、复制云端大模型权重、核心参数与结构，或构建功能等效的影子模型。

5）Agent权限完全失控：Agent因权限过高或身份管理缺陷，可自主执行任意高危操作（如删除数据、内网横向移动等）

6）训练数据投毒：在训练/微调阶段注入恶意数据植入后门，导致模型在特定触发条件下执行恶意行为

【高危】

1）敏感数据获取：通过模型逆向工程、提示词注入等手段，批量（10w+）获取训练数据中的涉密信息、个人敏感数据或商业机密。

2）插件/工具漏洞：利用模型集成的第三方插件漏洞，实现非授权数据窃取或受限命令执行。

工作流/MCP安全边界突破：如MCP服务器身份伪造/工具冒充、工作流节点间的权限逃逸、通过MCP协议实现代码执行或数据窃取。

3）安全机制绕过：成功实施越狱并执行可验证的高危操作，如Agent的多轮对话诱导逐步突破安全边界调用敏感函数、发起内网请求、读取任意文件。

4）Agent功能越权：利用模型特有漏洞致越权访问、修改其他用户的非公开对话记录、智能体配置或个人文件。

【中危】

1）服务资源耗尽：通过构造特定请求或利用Agent的自主调用能力，稳定触发模型服务大规模资源耗尽，导致全量用户服务中断或严重降级。

2）模型元信息泄露：非授权获取模型的架构、超参数、损失函数等非公开但非核心的信息。如通过Agent对模型API的异常调用反向推断。

3）Agent行为可控但不影响数据/系统：可稳定诱导Agent执行特定操作（如调用某工具），但操作本身不涉及敏感数据访问或系统破坏。

4）成员推断/属性推断：可推断某记录是否在训练集中，或推断训练数据中的敏感统计属性。

5）记忆操纵：向向量库/聊天记录/提示词上下文植入伪造记忆片段，诱导Agent后续执行恶意决策；利用RAG检索偏差实施攻击。

6）级联扩散与人工监管失效：单智能体错误在多智能体系统中引发连锁反应；缺乏审计或日志被篡改导致恶意行为无法追溯。

【低危】

1）公开信息泄露：获取模型已在论文或文档中公开的架构、训练集来源等信息。

2）苛刻触发条件：需要连环诱导、多次交互且依赖极不易达成的环境状态才能生效的问题（综合）。

【忽略】

1）纯内容合规问题（仅生成违规表述，无实质数据/系统危害）

2）预期功能行为（沙箱内基础命令、用户自研智能体问题、正常MCP调用）

3）模型幻觉现象（输出不实但无安全指向的文本模拟）

4）传统漏洞类型（SQL注入/XSS等按原规则处理）

5）无法稳定复现漏洞

⚠️注：

1、漏洞提交地址：https://sfsrc.sf-express.com，提交漏洞时漏洞名称需注明【白帽赏金赛】+漏洞标题

2、完整规则见：

《SFSRC安全漏洞评分标准V6.2》https://sfsrc.sf-express.com/notice/SFSA24-61/1777516820842

《SFSRC安全情报评分标准V3.0》https://sfsrc.sf-express.com/notice/SFSA25-62/1777516849643

3、本次翻倍活动不包含隐私合规漏洞

  活动规则  

活动时间：

2026.5.16-5.31（16天）

活动范围：

快手全域（隐私漏洞、情报不参与活动）

活动奖励：

1. 翻倍奖励

快手全域 双倍奖励（隐私漏洞、情报不参与活动）

2. 新人奖励

首次在快手src 提交中低危漏洞，可获得 磁力制造花旅颈托 一个。

首次在快手src 提交高危/严重漏洞奖励，可获得 磁力制造小龙虾抱枕 一个。

3. 排名奖励

快手SRC 积分排名第 1 名，直通 2026.6.6快手司庆活动现场，解锁豪华机酒门票，与多位神秘大牛面基✈️

⚠️注：

本活动不与快手SRC平台其他奖励（KStar、KTeam等）同享

漏洞提交地址：https://security.kuaishou.com/

  活动信息  

——END——

OSRC最新季度奖励规则：

*额外奖励不计入贡献值，Q3季度奖励将跟随三月奖励一同发放

OSRC最新季度奖励规则：

*额外奖励不计入贡献值，Q3季度奖励将跟随三月奖励一同发放

春锋猎洞活动仍在火热进行中，详情请戳：

【联合活动】开春第一弹！OSRC联合4大SRC开启"春日猎洞"