【众测挑战赛】第6期OPPO终端专场,单个漏洞奖励最高20万!

【众测挑战赛】第6期OPPO终端专场,单个漏洞奖励最高20万!

OSRC OPPO安全中心 2023-09-15 15:30

2023年 OSRC众测挑战赛

第6期 – OPPO终端专场

来咯~

2023年OSRC将举办持续全年的众测挑战赛。

从3月开始,不定期举办多期众测活动。每期有独立的众测范围及挖洞奖励,白帽师傅可自由选择参加的场次
(相关奖励方案见每期活动发文)。

同时,年终将进行数据统计,获得众测挑战赛年度积分top、有效漏洞数量top、严重高危有效漏洞数量top等等成就的白帽师傅,将有机会获得额外丰厚奖励
。具体奖励规则将在年末发布,记得持续关注哦~

01

活动时间

2023年9月15日-10月15日

02

参与方式

仅限OSRC官网提交。
以【众测挑战赛第6期】+漏洞名称的标题格式提交。

请注意:标题未按格式要求则视为不参加本次活动

03

奖励规则

本期奖励

重要说明:
– 上述奖励为活动期间符合条件的漏洞所获得的总奖励(包含基础奖励及额外奖励);

  • 特殊漏洞及
    严重漏洞基础奖励
    5万,
    其余以额外奖励的形式发放

  • 高危漏洞的基础奖励为1.6万,
    其余以额外奖励的形式发放。

奖励排除条件

(即以下情况不参与本次众测)
– 漏洞利用需要借助泄露的内部账号、平台或工具;

  • 漏洞存在于非OPPO组件中,如AOSP代码、第三方应用或供应商驱动等。

漏洞降级条件

(当漏洞利用符合以下条件,漏洞评级可能降低,漏洞奖金可能减少)
– 需要和用户进行多次交互;

  • 需要在特定的场景触发;

  • 需要物理接触目标手机;

  • 漏洞属于已知漏洞;

  • 完整攻击链包含非OPPO代码问题将酌情降级。

众测挑战赛-固定奖励

挖洞能手奖励

  • 每期首位提交有效漏洞数≥3个的白帽师傅额外奖励
    OPPO闪充移动电源(高达定制版)一个

  • 每期首位提交有效漏洞数≥5个的白帽师傅额外奖励
    SKG颈椎按摩仪一个

(以上奖品如重复获得,可联系运营兑换其他等值礼品)

新人/回归奖励

  • 首次向OSRC提交有效漏洞的白帽将获得额外新人福利
    B站季卡1张或小欧手办1个(颜色随机)。
    每个ID限领一份


  • 年以上未在
    OSRC提交漏洞的白帽师傅本期活动如果提交了有效漏洞,将获得额外福利
    B站季卡1张
    。每个ID限领一份

  • 提交有效漏洞的白帽均可获得
    OSRC定制礼品一份
    (每个ID每期限领一份)

特殊奖励

众测挑战赛从第2期活动开始,
连续2期
提交有效漏洞的将额外获得
 神秘礼品一份

如:众测挑战赛开始后,白帽师傅老K在第1、2、4、5、6、8期都提交了有效漏洞,根据连续2期提交有效漏洞的奖励规则,可在第2、5、6期众测活动后各获得特殊奖励一份。

04

众测目标

仅限以下范围参与本次众测活动:

接收机型 Find X6系列,Find N3系列,Reno10系列

系统版本:
 官方最新ColorOS版本

05

接收范围

漏洞评分标准参考:

终端安全漏洞评分标准V2.0
》https://security.oppo.com/cn/noticeDetail?notice_only_key=20221659516351716

其他见前文说明

06

注意事项

  • 所有漏洞请通过OSRC官网(security.oppo.com)提交漏洞,漏洞提交时间以官网提交时间为准,标题格式需严格按照要求。

  • 众测挑战赛活动的漏洞奖励不与其他活动的额外现金奖励同享。漏洞需按标题格式提交。按标准格式提交的漏洞,默认仅参与本次活动。一个漏洞不能同时参加多个活动。

  • 众测挑战赛活动的奖金随月度奖励一同发放。如奖金与OSRC现有奖金等级冲突,以奖金高者为准。

  • 参与活动的有效漏洞贡献值将计入当月贡献值排名,可享当月实物奖励(如有)。

  • 如有疑问,
    可咨询OSRC运营小助手【微信号:opposrc2018】,或加QQ群【
    551696812】或【
    320761688】获取活动第一资讯。

  • 本活动最终解释权归OSRC所有。

♫♪  
♫♪  ♫♪  
♫♪  
♫♪ 

最后

转发抽奖走起

重点强调下

一定要认真看规则吖!

奖品:B站大会员(季卡)-5份

活动形式:
即日起至2023年10月15日,转发本篇文章至朋友圈即可长按图片参与抽奖

开奖时间:2023年10月16日

兑奖规则:中奖后发送朋友圈截图至公众号后台即可兑奖,需在开奖一周内兑奖

注意事项(划重点!):
– 文章转发朋友圈
不可设置分组;

  • 必须在
    开奖前转发
    文章,开奖后转发无效;

  • 兑奖前删除朋友圈取消兑奖资格。

最后提醒下

活动正式开启 | OSRC邀您加入双11安全保卫战

同步进行中

冲鸭~

最新动态

 
活动正式开启 | OSRC邀您加入双11安全保卫战

【众测挑战赛】第5期-单个漏洞最高奖励可达20万!OPPO浏览器与快应用专场

【众测挑战赛】第4期社区及官网专场(文末有福利)

【众测挑战赛】第3期金融专场,额外奖励加码,还有转发抽奖福利!

【众测挑战赛】第2期查找手机、云服务、帐号及IT服务专场(文末有福利)

【众测挑战赛】全球电商专场众测等你来挑战!

【重大更新】OSRC评分规则升级啦

【重要公告】OSRC季度奖励大升级!