ZASRC漏洞接收资产范围更新

原创 ZASRC 众安安全应急响应中心 2024-12-12 02:00

各位白帽子：

ZASRC漏洞接收公司及域名范围都更新啦！来看看吧——

（一）ZASRC漏洞接收公司最新范围如下：

众安在线财产保险股份有限公司

众安在线保险经纪有限公司

众安科技（国际）集团有限公司

上海豹云网络信息服务有限公司

众安信息技术服务有限公司

上海暖哇科技有限公司

（二）ZASRC漏洞接收域名最新范围如下:

1、众安保险域名：*zhongan.com

2、子公司漏洞域名：

*zhonganib.com

*zhongan.io

*zaouter.com

*anlink.com

*annchaincloud.net         

*xazafinance.com

*zatech.com

*zhongxiananxing.com

*zadrugstore.com

*lianmotech.com

*cyouzai.com

*zaxd.ink

*zhonganxiaodai.com    

*zaxdloan.com   

*nuanwa.net

*za.group

*zati.cdn

注:

1.资产主要为APP、Web网站、微信公众号、小程序

2.低风险漏洞短信炸弹、邮箱炸弹、pdf-xss、需交互式URL跳转暂时不予接收