(

)

马上消费安全响应中心

1.活动时间：2026.1.1-2026.1.15

2. 活动范围及漏洞定级：马上消费公司全线业务，详见《马上消费金融外报漏洞处理和评分标准》（https://src.msxf.com/announcemen

t/detail?id=1）3. 奖励机制
1）单个漏洞最高奖励3.5w

严重/高危/中危统统2倍基础奖励，核心严重再+1.2万元；

核心高危、重点严重、重点高危：在基础奖励上额外奖励1万元；

边缘严重、边缘高危：在基础奖励上额外奖励1000元；

2）推荐奖励：活动期间，新注册白帽每提交1个中危及以上有效漏洞并经过审核确认，推荐老用户可额外获得500元。奖金可叠加。
4. 漏洞提交地址：https://src.msxf.com/（参与路径：注册完成后，在“项目大厅”进入联合众测）
5. 测试注意事项：禁止对未授权厂商、未分配给自己的项目、超出测试范围的列表进行漏洞挖掘，参与者需遵守《SRC行业安全测试规范》 

第三期SRC预告：26.1.16 - 26.1.31

小鹏汽车安全应急响应中心

BOSS直聘安全应急响应中心

陌陌安全应急响应中心

OPPO安全应急响应中心

奇安信安全应急响应中心

马上消费安全响应中心

各位小伙伴可以期待一波啦~

(

)

打破单一平台限制，白帽可一次性接触12家顶尖互联网企业的核心业务场景，攻击面更广，可以挖到更深、更有价值的漏洞

不单单是翻倍奖励，还有联合大礼包！让您的技术付出获得与之匹配的丰厚回报与行业级认可。

营造跨平台协作的顶级白帽社群氛围，助力每一位安全研究者提升影响力，共同提升行业整体安全水位。

小鹏汽车安全应急响应中心

一、活动时间：2025.12.15-2025.12.28

二.活动范围
1.本次漏洞活动仅涵盖以下域名及相关系统：
*.xiaopeng.com
*.xpeng.com
*.x-peng.com
*.xiaopeng.link
特别说明：
sip系统（包括不限于sip.xiaopeng.com，sip-eu.uat.xpeng.com，tis.xpeng.com）只收取RCE和SSRF等能影响到内网的漏洞。
2.小鹏汽车相关威胁情报，详细标准见【公告】小鹏汽车威胁情报1.0。
三.活动奖励
1.高危严重奖励丰厚。
①高危、严重漏洞/情报2倍奖励，
②活动期间前3个严重漏洞额外奖励1000元，前3个高危漏洞额外奖励500元。
2.专属纪念品。
提交有效中危及以上漏洞/情报可获得小鹏汽车精品车模一个（每位用户限1个）    

BOSS直聘安全应急响应中心

一、活动时间：2025.12.15-2026.1.31

活动范围：参照《漏洞处理流程和评分标准V2.1版》
应用类型划分：
1) 核心应用：BOSS直聘、店长直聘、OfferToday相关业务；
2) 一般应用：看准、BOSS管家、撒糖相关业务；
3）其他应用：其他属于BOSS直聘公司的业务。
二、奖励规则：
1、安全币翻倍：
核心/一般应用有效严重/高危 漏洞/情报 2倍 安全币；
核心/一般应用有效中危 漏洞/情报 1.5倍 安全币；
2、漏洞首杀：
核心业务有效严重/高危漏洞，即可获得拍立得mini12 一台，每人限一个
核心业务有效中危漏洞，即可获得摩米士磁吸充电宝10000毫安一台，每人限一个
3、梯度奖励：
核心业务高危严重漏洞数量：
2≤N＜5，即可享受【高危漏洞数】*1000安全币 + 【严重漏洞数】*2000安全币的额外奖励；
N≥5，即可享受【高危漏洞数】*2000安全币 + 【严重漏洞数】*3000安全币的额外奖励；
4、新人奖励：
活动期间新注册用户，提交核心或一般业务有效中危及以上漏洞，即可获得100元星巴克星礼卡一张，每人限一个    

顺丰安全应急响应中心

一、活动时间：2025.12.15-2025.12.28

二、活动专项翻倍规则

1、RCE专项｜3倍奖励

所有RCE类漏洞。—规则见《SFSRC安全漏洞评分标准V6.2》

2、安全情报专项｜1.5倍奖励

高危/严重安全情报（入侵/数据泄露情报类）—规则见《SFSRC安全情报评分标准V3.0》

3、数据安全专项｜1.5倍奖励

高危及以上敏感数据泄露类漏洞—规则见《SFSRC安全漏洞评分标准V6.2》

4、LLM专项｜额外叠加0.5倍

核心定义：漏洞的完整利用链中，必须包含大语言模型LLM作为必要环节或直接触发点。

叠加范围：

LLM触发的RCE类漏洞：符合上述定义的RCE漏洞，在享受3倍奖励的基础上，额外叠加0.5倍。

LLM触发的数据泄露类漏洞：符合上述定义的高危及以上敏感数据泄露漏洞，在享受1.5倍奖励的基础上，额外叠加0.5倍。

5、新年礼盒奖｜实物奖励

在活动期间内，提交任意一个一般/核心系统的有效高危/'严重等级漏洞。（隐私合规类问题不计入本奖励范围）

6、联合SRC奖励｜实物奖励

活动时间：2025.12.15-2026.1.31

获取条件：

1、至少提交9家SRC中危及以上漏洞，可获12家新年联合大礼包

2、联合SRC活动总积分排名前5，可获12家特别奖励联合大礼包

三、活动声明

1、本次活动开始前，请先认真阅读《SFSRC安全漏洞评分标准V6.2》“漏洞挖掘禁止项”模块内容

2、RCE类漏洞，证明漏洞存在即可，可执行无危害命令如whoami、ipconfig/ifconfig，严禁进行内网漫游、拖取数据、更改系统或业务配置等操作，我司将对违法行为保留法律追诉的权利

3、参与测试的白帽，禁止将漏洞的相关信息外发给第三者，一旦发现将取消本次活动参与资格

4、顺丰SRC对本次活动保留最终解释权   

平安安全应急响应中心

时间：2025 年 12 月 15 日 - 12 月 28 日
奖励：提交生产环境的有效漏洞，严重、高危漏洞可获得 2 倍奖励，中危漏洞 1.5 倍奖励
范围：壹钱包、金融壹账通、平安金服、产险、寿险、健康险、证券、银行、融易、好医生、租赁、智慧城市、科技
提交漏洞：登录平安集团安全应急响应中心 (PSRC) 官网，点击「众测活动」，点击相应活动入口，提交漏洞即可。（注：各业务具体范围可前往平安官网活动详情页查询，确保漏洞提交精准匹配～）    

中通安全应急响应中心

活动时间：2025年12月15日-2025年12月28日
业务漏洞收取范围:
中通快递相关业务(中快传媒、中通鲸选不参与本次活动，参考中通 SRC 漏洞评分标准：https://sec.zto.com/notice/nXXOzcNmEe-t5S6oLRSBIQ)漏洞提交地址:
https://sec.zto.com/bugs奖励机制:
1、基础奖励● 高危及以上漏洞一2倍积分奖励
● 非边缘应用中危漏洞一1.5倍积分奖励
2、重点奖励
活动期间，【前 5 个】提交的有效高危及以上RCE/用户敏感信息类漏洞，奖励3倍积分。
 注：用户敏感信息类主要为涉及用户敏感信息三元组信息（姓名、联系方式、地址）；个人信息字段通常需三个及以上字段组合才能定位关联到具体自然人，无法关联到具体用户的不属于敏感信息。
特别说明:
1、基础奖励、重点奖励互不叠加
2、情报类和隐私合规类漏洞不参与本次任何活动
测试注意事项：
1、严禁进行物理测试、社会工程学测试等任何非技术漏洞测试
2、严禁使用扫描器或其他自动化工具
3、以安全测试为借口，利用漏洞进行损害用户利益、影响业务正常运作、私自公开、盗取用户数据等行为的，将不会计分，同时中通安全应急响应中心将保留采取进一步法律行动的权利
4、中通SRC对本次活动保留最终解释权