滴滴安全应急响应中心 https://wechat2rss.xlab.app/feed/97cd46da8232bd740c02838e1c579182f9636e3e.xml 滴滴出行安全应急响应中心（DiDi Security Response Center）非常欢迎广大用户和白帽子向我们提交滴滴出行产品和业务的安全漏洞，以帮助我们提升产品和业务的安全性，我们有专业的人员跟进处理，并将结果即时反馈给您。 (wechat feed made by @ttttmr https://wechat2rss.xlab.app) (滴滴安全应急响应中心) https://wx.qlogo.cn/mmhead/Q3auHgzwzM6eCP9AXBrOsYITPTs0GTNrxiaXfzpQNGgQGKKrqE70IgA/0 滴滴安全应急响应中心 https://wechat2rss.xlab.app/feed/97cd46da8232bd740c02838e1c579182f9636e3e.xml 【公告】DSRC关于AI生成漏洞报告的处置公告 https://mp.weixin.qq.com/s?__biz=MzA3Mzk1MDk1NA==&mid=2651909207&idx=1&sn=a7c7e4342c1ee9b857416f946f5004e6 利用AI工具辅助或自动化挖掘漏洞时，请确保您已完成对报告真实性与危害性的评估和复现，并在报告中详细提供人工验证结果。 滴滴安全应急响应中心 2026-04-24 14:02 北京

利用AI工具辅助或自动化挖掘漏洞时，请确保您已完成对报告真实性与危害性的评估和复现，并在报告中详细提供人工验证结果。

DSRC联合30+SRC共同发布《AI生成漏洞报告提交规范》，请白帽师傅们提交报告时请恪守规范，确保信息完整、描述准确、可复现验证，共同提升漏洞流转与处置效率。

随着大模型能力日益增强，利用AI工具辅助或自动化挖掘漏洞已成为安全研究的新趋势。近期，我们确实收到了一些由AI协助发现的高质量漏洞报告，但同时也面临大量未经人工验证的无效报告，甚至是被AI“幻觉”误导而产生的误报。

为了合理分配有限的审核资源，确保DSRC审核团队能聚焦于真实有效的漏洞，同时维护良好的社区生态，特此发布本公告，对AI辅助挖掘和生成的漏洞报告提交标准进行规范：

  • 鼓励AI使用：DSRC平台积极鼓励白帽子利用AI工具辅助或自动化挖掘漏洞，提升发现漏洞的效率，挖掘更多潜在风险。

  • 严格人工验证：对于AI辅助或自动化挖掘产出的漏洞报告，提交前务必进行人工验证。请确保您已完成对报告真实性与危害性的评估和复现，并在报告中详细提供人工验证结果，包括但不限于：

    • 漏洞危害说明

    • 详细复现步骤

    • 完整的POC

    • 关键步骤及结果截图

  • 无效报告处理：对于直接由AI生成、未经人工复现或未提供有效验证结果截图的报告，平台将直接予以驳回，且不提供驳回原因说明。

  • 违规账号处置：对于累计提交超过3个AI生成报告且未经上报者人工验证报告有效性的白帽子，平台将提醒您的行为；对于累计提交超过5个AI生成报告且未经上报者人工验证报告有效性的白帽子，平台有权拉黑您的DSRC账号。

我们深知AI技术正在深刻改变安全研究的方式与效率，但高质量的漏洞报告目前还离不开人的判断与责任感。希望广大白帽子在享受技术红利的同时，严守技术伦理，坚守质量底线，共同维护一个专业、高效、可持续发展的漏洞披露与交流平台。

感谢您一直以来对DSRC平台的支持与信任！

参与该处置公告的SRC组织：滴滴SRC、阿里云先知平台、蚂蚁SRC、腾讯SRC、百度SRC、字节SRC、京东SRC、美团SRC、快手SRC、深信服SRC、携程SRC、顺丰SRC、度小满SRC、BOSS直聘SRC、荣耀SRC、智联招聘SRC、科大讯飞SRC、中通SRC、小红书SRC、货拉拉SRC、小拉SRC、小鹏汽车SRC、理想汽车SRC、奇富SRC、陌陌SRC、vivoSRC、360SRC、OPPO安全中心、小米安全中心、补天漏洞响应平台、360漏洞云、BUGBANK、太初众测平台（排名不分先后）

跳转微信打开

]]> Fri, 24 Apr 2026 14:02:00 +0800 DSRC活动 | 国际化金融业务专项 https://mp.weixin.qq.com/s?__biz=MzA3Mzk1MDk1NA==&mid=2651909202&idx=1&sn=f69a5724342f26fde31b11456b1a64e5 【文末有奖】活动时间：2026.04.15-2026.04.24 最高可获得3.5倍积分奖励！ 滴滴安全应急响应中心 2026-04-15 09:01 北京

【文末有奖】活动时间：2026.04.15-2026.04.24

最高可获得3.5倍积分奖励！

国际化金融业务专项活动来袭

参加活动最高可获得3.5倍积分奖励
！

2026.04.15 - 2026.04.24期间

在DSRC官网 (sec.didichuxing.com)

提交活动范围内漏洞并备注【金融专项】

即可参加活动

滴滴国际化金融相关业务

参考域名：

   · didiglobal.com

   · didipay.com

   · api99pay.com

   · 99pay.com.br

   · bepay.com

   · bepay.com.br

   ··· ···

注：以上域名仅限归属金融的资产参与活动。

活动范围内，严重/高危漏洞3倍积分，中危漏洞2倍积分；

以下特定类型漏洞可获得额外0.5倍积分奖励：

-> 业务逻辑与资金安全漏洞

    eg：支付与业务流程的绕过等；

-> 越权访问与敏感数据泄露

    eg：水平越权、垂直越权、未授权等；

-> 身份认证与会话管理漏洞

    eg：验证码/密码绕过、Session/Token 伪造与劫持等；

-> 能够穿透内网的高危Web漏洞

    eg：远程命令/代码执行、SQL注入、服务端请求伪造等；

-> API与移动端特有漏洞

    eg：移动端组件安全等。

1、未经DSRC授权，您不得向任何第三方公开漏洞或提供任何与滴滴产品有关的安全情报。如发现相关情形，DSRC有权收回您因该漏洞获得的全部DSRC奖励及福利。

2、测试过程不得损害业务正常运行，不得以测试漏洞借口尝试利用漏洞损害用户利益，影响真实用户的使用。

3、禁止下载和业务相关的敏感数据，包括但不限于源代码、运营数据、用户资料等，若存在不知情的下载行为，需及时与DSRC联系，进行报备说明和删除。

4、禁止内网渗透行为，包括但不限于利用 SSRF 或其他漏洞扫描内网、尝试系统提权等行为。

5、禁止进行网络拒绝服务攻击，包括但不限于 DoS、 DDos、CC 或其他明确在尝试前可知会影响服务稳定性的拒绝服务攻击。

6、测试越权尝试或其他可能影响用户数据的操作时，需尽可能将尝试控制在自己创建的多个账号生成的内容中，不得影响到线上业务中其他用户的正常数据。

7、活动期间，同一系统只收取前三个接口产生的同类型漏洞，第三个之后的漏洞忽略处理；

8、为提高审核效率，请按照漏洞标准正确勾选等级；

9、滴滴出行安全应急响应中心在法律允许范围内拥有对本活动评判标准和规则的解释权与修改权。

转发本推文至朋友圈

即可参与抽奖

注：兑奖时需保留朋友圈

提前删除/补转发无法兑奖

跳转微信打开

]]> Wed, 15 Apr 2026 09:01:00 +0800 【联合活动】春锋猎洞全面启动，DSRC邀您共赴漏洞狩猎场！ https://mp.weixin.qq.com/s?__biz=MzA3Mzk1MDk1NA==&mid=2651909111&idx=1&sn=7738525759dcbac61aea7404049a3acd DSRC携手四大SRC，邀您加入「春锋猎洞」活动，一起挖掘漏洞赢奖励！ 活动时间：2026.03.12-2026.03.22 滴滴安全应急响应中心 2026-03-12 16:13 北京

DSRC携手四大SRC，邀您加入「春锋猎洞」活动，一起挖掘漏洞赢奖励！

活动时间：2026.03.12-2026.03.22

跳转微信打开

]]> Thu, 12 Mar 2026 16:13:00 +0800 DSRC｜26年第一季度奖励发放公告 https://mp.weixin.qq.com/s?__biz=MzA3Mzk1MDk1NA==&mid=2651909111&idx=2&sn=0977a3cbc065d89e3cd42f67152afa5b 季度奖励与D-Grade奖励均已就位！ 滴滴安全应急响应中心 2026-03-12 16:13 北京

季度奖励与D-Grade奖励均已就位！

DSRC 2026第一季度完美收官啦

衷心感谢各位白帽师傅一路的陪伴与支持

季度奖励名单也已揭晓

速速下滑围观⬇️

01

个人季度奖励

Quarterly Award

恭喜以下师傅符合季度奖励条件，获得26年第一季度个人奖励：

点击展开，查看更多

奖励将通过DSRC官网消息发送

请各位师傅关注查收～

02

团 队 季 度 奖 励

Quarterly Award

恭喜以下团队符合季度奖励条件，获得26年第一季度团队奖励：

点击展开，查看更多

奖励将通过DSRC官网消息发送至团队队长处

请各位师傅关注查收～

03

 D-Grade奖励

D-Grade Award

恭喜以下各位师傅获奖～

奖励详情及领取方式请见下文⬇️

向下滑动，查看更多

D-Grade首次达标奖励

首次达成一定D-Grade等级，即可获取对应实物奖励，请符合条件的白帽师傅在DSRC官网-积分商城进行兑换，兑换截止时间：2026年5月15日。不符合兑换条件的申请将被驳回。

注：新手上路达标奖品-DSRC新手大礼包 将于兑换截止后一周内统一发放，其余奖品将在兑换后一周内发放。

漏洞基础积分额外奖励

达成一定D-Grade等级，日常漏洞将获得额外积分。当前季度符合条件的白帽师傅可获得最高额外0.5倍的积分奖励，如有有效漏洞，漏洞确认后将以积分形式直接发放。

注：日常漏洞指不参加漏洞翻倍等活动的漏洞。

D-Grade等级奖励

达成“巡路先锋”及以上等级，即可获取DSRC定制周边*1，请符合条件的白帽师傅在DSRC官网-积分商城进行兑换，兑换截止时间：2026年5月15日。不符合兑换条件的申请将被驳回。

注：DSRC定制周边将于兑换兑换截止后一周内统一发放。

生日礼奖励

达成“弯道专家”及以上等级，即可获取生日礼奖励，请白帽师傅在DSRC官网填写生日信息，并于在DSRC官网-积分商城进行兑换。

注：生日礼奖励一自然年内仅可获得一次，奖励将在生日当天发放；兑换时，请备注生日日期并联系运营报备；如遇节假日，奖励将提前发放。

跳转微信打开

]]> Thu, 12 Mar 2026 16:13:00 +0800 DSRC 2025年度白帽排行榜 https://mp.weixin.qq.com/s?__biz=MzA3Mzk1MDk1NA==&mid=2651909008&idx=1&sn=dc0ee51451b53280b70d7f7c878f4adc 感谢各位白帽师傅的支持与陪伴！ 2026-01-21 19:57 吉林

感谢各位白帽师傅的支持与陪伴！

阅读原文

跳转微信打开

]]> Wed, 21 Jan 2026 19:57:00 +0800 DSRC 2025年度颁奖礼预告 https://mp.weixin.qq.com/s?__biz=MzA3Mzk1MDk1NA==&mid=2651909008&idx=2&sn=c3cdcb03c82bac12c08e9ec4c30f233e 2026年1月23日-27日 相约吉林·长白山 2026-01-21 19:57 吉林

2026年1月23日-27日 相约吉林·长白山

坚守  源于世界更安稳的执念

荣耀  归于洞察潜在漏洞的锐眼

每一次挖掘 皆是对未知风险的叩问

每一次测试 皆为数据安全筑起城墙

所有静默探索 终成震耳回响

2026年1月23日-27日

DSRC年度白帽盛典

相约吉林·长白山

在雪岭松涛之间，共赴年度荣光时刻

向坚守致敬，为荣誉加冕

长白山下，共铸安全丰碑

阅读原文

跳转微信打开

]]> Wed, 21 Jan 2026 19:57:00 +0800 DSRC｜25年第四季度奖励发放公告 https://mp.weixin.qq.com/s?__biz=MzA3Mzk1MDk1NA==&mid=2651908989&idx=1&sn=8cc1f1cefb31d2e882ce4c982020a1ec 季度奖励与D-Grade奖励均已就位！ 2025-12-25 17:06 北京

季度奖励与D-Grade奖励均已就位！

DSRC 2025第四季度完美收官啦

衷心感谢各位白帽师傅一路的陪伴与支持

季度奖励名单也已揭晓

速速下滑围观⬇️

01

个人季度奖励

Quarterly Award

恭喜以下师傅符合季度奖励条件，获得25年第四季度个人奖励：

点击展开，查看更多

奖励将通过DSRC官网消息发送

请各位师傅关注查收～

02

团 队 季 度 奖 励

Quarterly Award

恭喜以下团队符合季度奖励条件，获得25年第四季度团队奖励：

点击展开，查看更多

奖励将通过DSRC官网消息发送至团队队长处

请各位师傅关注查收～

03

 D-Grade奖励

D-Grade Award

恭喜以下各位师傅获奖～

奖励详情及领取方式请见下文⬇️

向下滑动，查看更多

D-Grade首次达标奖励

首次达成一定D-Grade等级，即可获取对应实物奖励。请符合条件的白帽师傅在DSRC官网-积分商城进行兑换，兑换截止时间：2026年2月15日。不符合兑换条件的申请将被驳回。

注：新手上路达标奖品-DSRC新手大礼包 将于兑换截止后一周内统一发放，其余奖品将在兑换后一周内发放。

漏洞基础积分额外奖励

达成一定D-Grade等级，日常漏洞将获得额外积分。当前季度符合条件的白帽师傅可获得最高额外50%的积分奖励，如有有效漏洞，漏洞确认后将以积分形式直接发放。

注：日常漏洞指不参加漏洞翻倍等活动的漏洞。

D-Grade等级奖励

达成“巡路先锋”及以上等级，即可获取DSRC定制周边*1，请符合条件的白帽师傅在DSRC官网-积分商城进行兑换，兑换截止时间：2026年2月15日。不符合兑换条件的申请将被驳回。

注：DSRC定制周边 将于兑换截止后一周内统一发放。

生日礼奖励

达成“弯道专家”及以上等级，即可获取生日礼奖励，请白帽师傅在DSRC官网填写生日信息，并在DSRC官网-积分商城进行兑换。

注：生日礼奖励一自然年内仅可获得一次，奖励将在生日当天发放；兑换时，请备注生日日期并联系运营报备；如遇节假日，奖励将提前发放。

阅读原文

跳转微信打开

]]> Thu, 25 Dec 2025 17:06:00 +0800 DSRC2025年度冲榜活动 https://mp.weixin.qq.com/s?__biz=MzA3Mzk1MDk1NA==&mid=2651908946&idx=1&sn=b22dfbc8fe6ac8b2d8b382368463502b 活动时间：2025.11.03 - 2025.11.15 2025-11-03 18:00 北京

活动时间：2025.11.03 - 2025.11.15

微信

现在

你有一条新消息

叮咚，你有一条新消息等待查收～

2025年度榜单结算在即

具可靠消息称

今年各位师傅的“年终奖”和D值挂钩

D值越高奖励越多～

为助力各位师傅冲刺年度Top10

本年度最后一次活动特此奉上

参与活动最高可拿到4倍积分

还有机会获得iphone17 Promax等好礼

话不多说，攻略已备好

速速上车⬇️

参与方式

2025.11.03 - 2025.11.15期间

在DSRC官网 (sec.didichuxing.com) 

提交漏洞，即可参与活动

活动规则

1

积分翻倍

活动范围内

所有低危中危漏洞2倍积分奖励

高危严重漏洞3倍奖励

注：除积分翻倍奖励外，其余额外奖励均将在活动结束完成统计后发放。

2

国际化外卖&金融专项

活动期间，提交以下域名中对应国际化外卖&金融业务的中危及以上漏洞，并在漏洞标题前加上【国际化】，可获得额外1倍积分奖励。

*.didiglobal.com

*.99app.com

*.didi-food.com

*.didipay.com

‼️ 注意事项‼️

1、漏洞标题前必须备注【国际化】方可参加此专项，后补无效；

2、仅国际化外卖&金融相关业务参与本次专项，其余业务（如出行等）不叠加额外积分翻倍活动；

3、活动期间所有的测试行为均不可对业务造成不良影响，不可进行数据库拖库、DDOS、批量数据刷取等一切影响业务连续性及数据安全的行为，证明漏洞存在及其影响范围即可。

3

冲榜有奖

活动期间个人达成相应条件，还可获取额外实物奖励🎁

Iphone 17 promax 256G

解锁条件

活动期间，总D值≥2000且排名第一

Ipad Air 11英寸 256G

解锁条件

活动期间，总D值≥1500且排名前二

索尼 PlayStation5 日版

解锁条件

活动期间，总D值≥1000且排名前三

注：

1、排名与总D值要求需同时达到方可解锁奖励；

2、以上奖励不叠加，以取得的最高档为准；如无人解锁某一奖项，该奖项可空缺。

4

小队集结

活动期间团队达成条件，也可获得奖励⬇️

1

提交有效漏洞成员人数≥4，且总D值≥3000，可获得京东卡5000元；

2

提交有效漏洞成员人数≥3，且总D值≥2000，可获得京东卡3000元；

3

提交有效漏洞成员人数≥2，且总D值≥1000，可获得京东卡1000元；

注：

1、提交有效漏洞人数与总D值要求需同时达到方可解锁奖励；

2、团队奖励将发放至团队队长账户中，团员可自行分配。

转发有奖

转发本篇文章至朋友圈，即可参与抽取银墩墩保温杯与京东卡～

兑奖条件：

1、转发记录需保留至兑奖时，如提前删除则无法兑奖；

2、需为DSRC平台注册白帽。

阅读原文

跳转微信打开

]]> Mon, 03 Nov 2025 18:00:00 +0800 DSRC｜25年第三季度奖励发放公告 https://mp.weixin.qq.com/s?__biz=MzA3Mzk1MDk1NA==&mid=2651908886&idx=1&sn=ecca71454b9503d8669fe315e9655c63 2025年Q3季度奖励与D-Grade均已就位！ 2025-09-18 11:58 北京

2025年Q3季度奖励与D-Grade均已就位！

感谢各位白帽师傅

对DSRC的鼎力支持与辛苦付出

DSRC 第三季度已结束

季度奖励与D-Grade奖励名单已揭晓

速速查阅名单来领奖励⬇️

01

 个 人 季 度 奖 励

Personal Quarterly Award

恭喜以下师傅符合个人季度奖励条件，获得个人奖励：

奖励领取方式

奖励将通过DSRC官网消息发送

请各位师傅关注查收～

02

团 队 季 度 奖 励

Team Quarterly Award

恭喜以下团队符合团队季度奖励条件，获得个人奖励：

奖励领取方式

奖励将通过DSRC官网消息发送至团队队长处

请各位师傅关注查收～

03

 D-Grade奖励

D-Grade Award

恭喜以下白帽师傅获奖～

奖励领取方式

D-Grade首次达标奖励

首次达成一定D-Grade等级，即可获取对应实物奖励，请符合条件的白帽师傅在DSRC官网-积分商城进行兑换，兑换截止时间：2025年11月15日。不符合兑换条件的申请将被驳回。

注：新手上路达标奖品-DSRC新手大礼包 将于兑换截止后一周内统一发放，其余奖品将在兑换后一周内发放。

漏洞基础积分额外奖励

达成一定D-Grade等级，日常漏洞将获得额外积分。当前季度符合条件的白帽师傅可获得最高额外50%的积分奖励，如有有效漏洞，漏洞确认后将以积分形式直接发放。

注：日常漏洞指不参加漏洞翻倍等活动的漏洞。

D-Grade首次达标奖励

达成“巡路先锋”及以上等级，即可获取DSRC定制周边*1，请符合条件的白帽师傅在DSRC官网-积分商城进行兑换，兑换截止时间：2025年11月15日。不符合兑换条件的申请将被驳回。

注：DSRC定制周边将于兑换兑换截止后一周内统一发放。

生日礼奖励

达成“弯道专家”及以上等级，即可获取生日礼奖励，请白帽师傅在DSRC官网填写生日信息，并于在DSRC官网-积分商城进行兑换。

注：生日礼奖励一自然年内仅可获得一次，奖励将在生日当天发放；如遇节假日，奖励将提前发放。

阅读原文

跳转微信打开

]]> Thu, 18 Sep 2025 11:58:00 +0800 【内含中秋福利】DSRC邀您加入双11安全保卫战 https://mp.weixin.qq.com/s?__biz=MzA3Mzk1MDk1NA==&mid=2651908873&idx=1&sn=1502cea73f1dd02770e79e8de499590c 活动时间：2025.09.08-09.30 2025-09-08 17:06 北京

活动时间：2025.09.08-09.30

滴滴联合阿里巴巴、蚂蚁、爱奇艺、百度、BOSS直聘、京东、快手、美团、OPPO、平安、荣耀、微博、小米、小鹏汽车、携程、新浪、字节跳动

组成双11安全联盟

（公司按拼音首字母排序,排名不分先后）

诚邀白帽战士参与第九届双十一安全保卫战

为数亿用户的安全保驾护航

01

参与方式

2025.09.08 - 09.30期间，

在DSRC官网  (sec.didichuxing.com) 

提交漏洞并在漏洞标题前备注【双十一】

即可参加活动。

详细活动规则可参考⬇️

特别奖励揭晓｜18家SRC邀您加入双11安全保卫战

02

活动规则

1、活动期间，所有有效漏洞2倍积分奖励；

2、活动期间，每日首个有效漏洞可获得额外积分奖励：

    -> 首个低危&中危漏洞可获得额外积分奖励11；

    -> 首个高漏洞可获得额外积分奖励111；

    -> 首个严重漏洞可获得额外积分奖励1111。

3、2025年未在DSRC平台提交有效漏洞白帽可获得额外奖励：

    -> 提交首个中危漏洞可获得任天堂体感闹钟一台；

    -> 提交首个高危/严重漏洞可获得ROG夜魔机械键盘一台。

4、活动期间总D值达1111可获得DSRC年终颁奖礼直通车（包差旅）。

03

注意事项

1、本次活动不与平台其他活动叠加；

2、威胁情报与隐私合规问题不参与本次活动；

3、除2倍积分奖励外，其余活动奖励将在活动结束后统一发放。

04

中秋福利

2025.01.01-09.15期间， 总D值≥60 即可获得DSRC中秋礼盒一份，请符合条件的师傅于9月15日前前往DSRC官网确认收件地址是否正确，中秋礼盒将按照所填地址进行邮寄。

阅读原文

跳转微信打开

]]> Mon, 08 Sep 2025 17:06:00 +0800 DSRC｜25年第二季度奖励发放公告 https://mp.weixin.qq.com/s?__biz=MzA3Mzk1MDk1NA==&mid=2651908843&idx=1&sn=743c83fafb0a04239aca9d2a3e05ad96 季度奖励与D-Grade奖励均已就位！ 原创 DSRC 2025-07-07 18:16 北京

季度奖励与D-Grade奖励均已就位！

感谢各位白帽师傅

对DSRC的鼎力支持与辛苦付出

DSRC 第二季度已结束

季度奖励与D-Grade奖励名单已揭晓

速速查阅名单来领奖励⬇️

01

 季 度 奖 励

Quarterly Incentive

恭喜Aling、zoriqz、Zer0one三位师傅，Q2季度总D值排名前三，且符合季度奖励发放要求，分别获得京东卡10000元、8000元和5000元。

奖励领取方式

奖励已通过DSRC官网消息发送

请各位师傅查收～

注：DSRC奖励规范-V8.0于2025年6月1日执行，25年Q2季度仍按照DSRC奖励规范-V7.0发放奖励。

02

 D-Grade奖励

D-Grade Incentive

D-Grade白帽成长计划已于2025年6月1日开始试行，详细计算规则与奖励可见《重磅消息！DSRC奖励制度大更新》。

恭喜以下白帽师傅获奖～

向下滑动查看全部名单，如有任何问题请联系运营

奖励领取方式

D-Grade首次达标奖励

首次达成一定D-Grade等级，即可获取对应实物奖励，请符合条件的白帽师傅在DSRC官网-积分商城进行兑换，兑换截止时间：2025年8月15日。不符合兑换条件的申请将被驳回。

注：新手上路达标奖品-DSRC新手大礼包 将于兑换时间截止后一周内统一发放，其余奖品将在兑换申请提交后一周内发放。

漏洞基础积分额外奖励

达成一定D-Grade等级，日常漏洞将获得额外积分。当前季度符合条件的白帽师傅可获得最高额外50%的积分奖励，如有有效漏洞，漏洞确认后将以积分形式直接发放。

注：日常漏洞指不参加漏洞翻倍等活动的漏洞。

D-Grade周边奖励

达成“巡路先锋”及以上等级，即可获取DSRC定制周边*1，请符合条件的白帽师傅在DSRC官网-积分商城进行兑换，兑换截止时间：2025年8月15日。不符合兑换条件的申请将被驳回。

注：DSRC定制周边将于兑换时间截止后一周内统一发放。

生日礼奖励

达成“弯道专家”及以上等级，即可获取生日礼奖励，请白帽师傅在DSRC官网填写生日信息，并于在DSRC官网-积分商城进行兑换。不符合兑换条件的申请将被驳回。

注：生日礼奖励一自然年内仅可获得一次，奖励将在生日当天发放；如遇节假日，奖励将提前发放。


03

 转发有奖

Repost Reward

转发本篇推文至朋友圈

即可参与抽奖

注：文章需保留至开奖后，提前删除或抽奖结束后转发均无效。中奖后，请根据指引联系运营兑奖。



阅读原文

跳转微信打开

]]> Mon, 07 Jul 2025 18:16:00 +0800 DSRC端午礼盒领取通知 https://mp.weixin.qq.com/s?__biz=MzA3Mzk1MDk1NA==&mid=2651908811&idx=1&sn=a63bfe44362c6e3b7f8532b4fce25012 感谢各位白帽师傅对DSRC的陪伴与贡献，我们为大家准备了端午定制礼盒，愿各位白帽师傅清芬常伴，岁岁安康。 2025-05-22 19:00 北京

感谢各位白帽师傅对DSRC的陪伴与贡献，我们为大家准备了端午定制礼盒，愿各位白帽师傅清芬常伴，岁岁安康。

时逢仲夏，粽叶裹香，

又是一年菖蒲摇碧时。

感谢各位白帽师傅对DSRC的陪伴与支持，

值此重午衔芳之际，

我们为大家准备了端午定制礼盒，

愿各位白帽师傅清芬常伴，岁岁安康。

领取条件

达成以下任一条件，即可领取端午礼盒：

-> 2024年度积分排名前10名；

-> 2025.01.01-05.11期间漏洞总积分≥60。

领取方式

为避免影响礼盒的发放，

请符合上述条件的师傅于5月26日前，

在DSRC平台完成收件地址的填写与确认，

我们将按照此信息进行礼盒派送。

阅读原文

跳转微信打开

]]> Thu, 22 May 2025 19:00:00 +0800 DSRC活动｜端午“出粽”企划 https://mp.weixin.qq.com/s?__biz=MzA3Mzk1MDk1NA==&mid=2651908797&idx=1&sn=117dea4858b93c8f3b843fe9914301d2 活动时间：2025.05.12-05.18 2025-05-12 10:43 北京

活动时间：2025.05.12-05.18

参与方式

2025.05.12 - 2025.05.18期间

在DSRC官网提交漏洞

并在漏洞标题前备注【粽乐乐】

即可参加活动

活动规则

01

> 双倍暴击

活动期间，所有有效漏洞2倍奖励。

02

> 实力出“粽”

活动期间，提交有效漏洞即可获得

DSRC定制端午礼盒一份。

03

> “惊喜”奖励

➡️ 活动期间，每天首个提交中危有效漏洞的白帽可获得200元京东卡一张；

➡️ 活动期间，每天首个提交高危或严重有效漏洞的白帽可获得大疆 Neo无人机一台。

04

> 新人奖励

活动期间，新白帽提交任意有效漏洞可获得DSRC定制T恤一件。

注：请符合条件的白帽师傅联系运营（wx：Augety1823）备注尺码，如未备注尺码将随机寄出。

注意事项

本次活动京东卡奖励将通过

DSRC官网消息发出

所有实物奖励都将按照

DSRC官网填写的收件信息进行邮寄

请符合条件的白帽师傅及时更新地址

避免影响奖品发放～

互动有奖

端午节准备怎么过？

在本文评论区分享你的端午计划

或是家乡端午节习俗

点赞数第一名将获得DSRC端午礼盒一份

点赞数第二、三名将获得DSRC蓝牙音箱一个

（互动截止时间：2025.05.19  15:00）

阅读原文

跳转微信打开

]]> Mon, 12 May 2025 10:43:00 +0800 重磅消息！DSRC奖励制度大更新 https://mp.weixin.qq.com/s?__biz=MzA3Mzk1MDk1NA==&mid=2651908614&idx=1&sn=45c69dcce6c3c50fb45df7f8ca00109b 本制度将于2025年6月1日开始试行。 2025-03-29 09:09 浙江

本制度将于2025年6月1日开始试行。


来了来了

我们带着新版奖励制度走来了

本次奖励制度带来了诚意满满的新奖励

跟着DSRC一文速览奖励新内容！

  划重点！！








1、新增D值概念，用于各项榜单及奖励计算，排名方式更直观！

2、新增D-Grade白帽成长计划，各种权益拿不停，日常交洞也能拿翻倍！

3、优化团队奖励制度，优秀团队成员高危严重漏洞有额外奖励！

4、优化优质报告奖励细则，符合要求即可获得10%额外奖励！


注：本奖励计划将于2025年6月1日开始试行，提前预习有助于后续快速拿奖哦～


1

什么是D值？








D值和积分均为白帽在DSRC平台提交漏洞获得的奖励。D值仅用于计算排名，同一漏洞等级对应D值固定。

而积分是可在DSRC平台使用的虚拟货币，可用于在DSRC商城兑换现金及实物礼品，当参与DSRC活动等情况时，积分可能存在翻倍。

简而言之：

D值不能换奖励，而积分可以！

D值不会翻倍，而积分有可能！


2

什么是D-Grade白帽成长计划？








D-Grade白帽成长计划为DSRC为平台白帽准备的特色奖励，我们将根据白帽当前季度的前四个季度D值总和进行等级划分，D-Grade等级于每个季度首月1日进行更新。

一下子内容太多看不过来？几个Q&A帮你迅速理解机制：

Q：

D-Drade计算方式什么？

D-Grade等级划分依据是当前季度的前四个季度D值总和。如：小桔A在2025年四个季度内总D值为6000，那么ta在2026年Q1的D-Grade等级则为“无敌车王”。

Q：

漏洞积分翻倍可以和其他活动同享吗？

D-Grade权益处的漏洞积分翻倍可以叠加本奖励规则中的团队奖励与优质报告奖励，但不能与其他活动叠加。如：小桔A的D-Grade等级是“无敌车王”，ta参加了2025年的冲榜活动，活动期间漏洞3倍奖励。那么ta在活动期间的奖励为3倍，而不是（3+50%）倍。


3

团队奖励制度有什么更新？








在原来团队季度奖励的基础上，DSRC新增了团队成员严重高危漏洞基础积分额外奖励，该权益每季度更新。

Q：

达成条件如果只满足一个怎么办？

达成条件中的团队有效成员与总D值要求需同时满足，如两项数据对应级别不同，以均达成的等级为准。如：A团队在某季度提交有效漏洞成员有3个，总D值为5000，那么A团队可获得“大师团队”称号，并获得对应奖励。

Q：

团队奖励怎么发放？

现金奖励将于达成季度结束的次月进行发放，严重高危漏洞积分翻倍将于达成季度的次季度生效。如：A团队在2025年Q3季度达成了“传奇团队”称号，则A团队在9月可获得现金奖励5000元，且在2025年Q4季度所有团队成员提交的严重高危漏洞可获得积分50%额外奖励。


4

优质报告奖励怎么获得？








若提交的漏洞报告描述详细、内容完整、思路清晰，将获得10%漏洞基础积分的额外奖励。

Q：

优质报告奖励怎么获得？

优质报告奖励不限数量，只要符合要求即可获得，奖励将直接发放在报告对应漏洞积分中。

相信通过本篇内容

师傅们都了解DSRC本次计划更新的内容了吧？

如果想了解更详细的奖励规范

请阅读⬇️

《滴滴出行安全应急响应中心(DSRC) 奖励规范-V8.0》


如果对此奖励内容有任何建议

欢迎发送邮件至dsrc@didiglobal.com向我们反馈

如果您的意见被采纳

我们将为您送出一份惊喜哦～








 转发福利 








转发本篇文章至朋友圈

并配文“DSRC奖励制度更新啦”

即可参与抽奖

注：文章需保留至开奖时，提前删除无效哦


阅读原文

跳转微信打开

]]> Sat, 29 Mar 2025 09:09:00 +0800 DSRC活动｜白帽赏金挑战赛等你来战！ https://mp.weixin.qq.com/s?__biz=MzA3Mzk1MDk1NA==&mid=2651908580&idx=1&sn=bf6ec11c06dbc45c03c8fe1db5c43476 活动时间：2025.03.01-2025.03.15。 最高三倍奖励，还有大疆pocket3送！ 原创 DSRC 2025-03-01 10:01 北京

活动时间：2025.03.01-2025.03.15。 最高三倍奖励，还有大疆pocket3送！


第三届白帽赏金赛已开赛

来DSRC提交漏洞

最高可获取三倍漏洞奖金

达标还可获取大疆pocket3等好礼

速速来参加～


‼️另官宣一则重磅消息‼️

DSRC奖励制度即将更新

我们给大家准备了更多新鲜福利

敬请期待吧🤩



2025.03.01-2025.03.15 期间


在DSRC官网（sec.didichuxing.com）

提交漏洞并在漏洞标题前备注【白帽赏金赛】

即可参加活动


注：本次活动范围不包含安全情报及隐私合规问题。


翻倍奖励

活动期间，有效低危/中危漏洞2倍奖励；有效高危/严重漏洞3倍奖励


注：漏洞翻倍部分奖金以京东卡形式发放，积分不参与翻倍，活动结束后统一发放。

达标奖励

活动期间，漏洞个数达标可获得对应额外奖励：


提交中危及以上漏洞3个


可获得宝利来GoGen2一台


提交中危及以上漏洞5个


可获得索尼XM5头戴耳机一台


提交高危及以上漏洞3个


可获得大疆pocket3相机一台


注：以上奖励不可重复获取，以达到的最高等级为依据发放奖励。

“修仙”奖

每天首个提交中危及以上有效漏洞的白帽可获得额外200元京东卡。

新人奖励

活动期间，首次在DSRC平台提交有效漏洞的白帽师傅可获得DSRC定制T恤+颈枕一份。


注：首次在DSRC平台提交有效漏洞的白帽指：2025年3月1日前，未在DSRC平台提交过有效漏洞的白帽。



转发文章至朋友圈

并保留转发记录至开奖

即可参与抽奖

注：提前删除朋友圈抽奖无效






阅读原文

跳转微信打开

]]> Sat, 01 Mar 2025 10:01:00 +0800 这里有一份offer等你领取～ https://mp.weixin.qq.com/s?__biz=MzA3Mzk1MDk1NA==&mid=2651908525&idx=1&sn=010f892ae5b9f2829668b6f15fdb323d 招聘岗位：信息安全BP 2025-02-20 18:06 北京

招聘岗位：信息安全BP


招聘岗位


        信息安全BP


岗位描述


  1. 以信息安全风险管理需求为导向，协调信息安全部门、集团总部、业务团队的资源与能力，推动完成信息安全需求问题的解决；

  2. 挖掘业务场景下的信息安全痛点和对信息安全的需求，并将需求整理转化为可落地方案，推动落地实施；

  3. 对各类信息安全数据进行分析，发现异常问题及对异常原因进行分析、结果溯源，并基于异常问题反向推动业务策安全改造升级；

  4. 信息安全体系建设与运营，协助完成安全产品设计，技术开发，产品落地推广、运营等工作。


任职要求


  1. 计算机相关专业，本科及以上学历，3-5年信息安全工作经验；

  2. 对信息安全风险管理、信息安全产品与技术有深度认知，有企业信息安全架构经验；

  3. 具备数据分析与数据挖掘能力，能挖掘通用需求并给出解决方案；

  4. 熟悉《网安法》《数安法》《个保法》等法律法规，熟悉等级保护，ISO27001、22301、GB/T 35273等国内外信息安全标准，熟悉信息安全风险评估流程，熟悉隐私保护等内容；

  5. 对信息安全落地工作和相关技术实践有较为全面的理解，具备网络基础知识更佳，文档水平好；

  6. 良好的内外部沟通、组织、横向协调能力，良好的抗压能力。有责任心，良好业务感知，对网约车及电商行业有一定理解；

  7. 拥有CISSP/PMP/CCIE/CISP/CISA等信息安全、项目管理、隐私保护等国内外权威证书、有出行行业工作经验优先。


工作地点


        北京市 · 海淀区


投递方式


        请将简历发送至邮箱

        wyc-infosec@didiglobal.com


阅读原文

跳转微信打开

]]> Thu, 20 Feb 2025 18:06:00 +0800 DSRC 祝大家新年快乐（内含红包封面） https://mp.weixin.qq.com/s?__biz=MzA3Mzk1MDk1NA==&mid=2651908507&idx=1&sn=090d7d7a925c36caa9bed1158c3df7ce 祝各位师傅巳巳如意，安康顺遂 原创 DSRC 2025-01-24 18:04 北京

祝各位师傅巳巳如意，安康顺遂

点击蓝字 关注我们


龙舞辞旧岁，蛇跃迎新年

感恩过去一年所有白帽师傅的支持与付出

DSRC祝各位白帽师傅在蛇年

巳巳如意，安康顺遂

也希望在未来的日子里

能够与各位白帽师傅携手前行

共同守护亿万用户的出行安全





阅读原文

跳转微信打开

]]> Fri, 24 Jan 2025 18:04:00 +0800 DSRC 2024年度颁奖典礼圆满落幕 https://mp.weixin.qq.com/s?__biz=MzA3Mzk1MDk1NA==&mid=2651908482&idx=1&sn=eb3d3ed8423600a7f0d24331803f403a 感谢各位白帽专家对DSRC的支持！ DSRC 2024-12-31 19:27 北京

感谢各位白帽专家对DSRC的支持！

2024年12月26日-12月29日，DSRC2024年度白帽颁奖典礼在西双版纳成功举办。正值DSRC九周年之际，DSRC顶尖白帽黑客、安全团队代表以及滴滴安全的技术专家们齐聚一堂，共襄盛举。

在本次典礼的开始，滴滴安全运营中心负责人王道奎对获奖的白帽师傅们表达了热烈的祝贺，感谢大家在过去的一年中对滴滴安全作出的杰出贡献，同时对DSRC2025年即将推出的新版奖励制度进行了预告，期待在未来可以给白帽师傅带来更多更好的福利。

滴滴安全响应中心成立至今已九周年，各位白帽师傅提交的每一个漏洞、编辑的每一份报告，都帮助推动了滴滴安全的进步，助力我们捍卫亿万出行用户的资产与信息安全。在此，我们向DSRC 2024年度的优秀白帽与团队致以崇高的敬意，并用荣誉为你们加冕。同时，也期待未来能有更多白帽专家加入DSRC，与滴滴安全一同成长。


More

在盛典上，两位行业佼佼者——2024年度白帽精英活动仔与2024年度最佳团队队长王老师，共同分享他们在漏洞挖掘方向的经验与思路，为与会者带来了一场知识的盛宴。

More

DSRC的颁奖礼主打一个“都不白来”，除了技术与思想的交流，丰富的奖品也必不可少。颁奖典礼的下半程，白帽师傅们各凭本事分队作战，以敏锐的反应与团队的默契赢取积分，抱得奖品归。

左右滑动查看更多

之后，我们与各位白帽专家一同出游，在如诗如画的边锤小城西双版纳共同出游，体验傣族文化的别样风情，感受大自然的奇险与瑰丽。

左右滑动，查看更多···

再次感谢各位白帽专家在2024年度对滴滴安全作出的贡献。同时，也期待未来能有更多白帽专家加入DSRC，与滴滴安全一同成长。




阅读原文

跳转微信打开

]]> Tue, 31 Dec 2024 19:27:00 +0800 DSRC 2024年度白帽排行榜 https://mp.weixin.qq.com/s?__biz=MzA3Mzk1MDk1NA==&mid=2651908459&idx=1&sn=ba1e15ac9f7d92ef4975741665c437f9 向各位白帽师傅致敬🫡 2024-12-20 18:00 北京

向各位白帽师傅致敬🫡


阅读原文

跳转微信打开

]]> Fri, 20 Dec 2024 18:00:00 +0800 DSRC 2024年度颁奖典礼预告 https://mp.weixin.qq.com/s?__biz=MzA3Mzk1MDk1NA==&mid=2651908459&idx=2&sn=5180081f7318ee3725745d2f06e67df6 2024-12-20 18:00 北京

2024如白驹过隙，一转眼已到尾声

这一年，各位白帽英雄们以无私的奉献精神和不懈的辛勤努力

联手捍卫了亿万出行用户的信息安全

在此我们衷心致敬各位白帽英雄

此刻，DSRC年度白帽盛典已经蓄势待发

2024年12月26日-12月29日

我们相约在云南·西双版纳

共赴这场荣誉与热血交织的年度盛宴



阅读原文

跳转微信打开

]]> Fri, 20 Dec 2024 18:00:00 +0800