文章总结: BSRC更新业务系数,将产品线按重要性分为高(7-10)、中(2-6)、低(1)三档,明确各档包含的核心业务如搜索、云、地图等,以及低档的拆分业务,调整即时生效,旨在提升白帽体验与评分标准清晰度。 综合评分: 75 文章分类: SRC活动,安全建设,解决方案
【更新】BSRC业务系数调整!产品线范围更清晰!
百度安全应急响应中心
2026年7月16日 17:00 北京
在小说阅读器读本章
去阅读
为适应公司业务范围调整的变化,进一步提升白帽师傅与平台的体验,BSRC现对业务系数进行相应更新,产品线评级范围更清晰!
注:业务系数更新生效时间为7月16日17:00~⏰
业务系数是按照百度业务线及产品的重要性来进行划分的,分为高中低三个类,每类有对应的系数范围。
【系数 7~10业务产品线】
主要是包括但不限于百度高体量业务及产品线的核心域名、IP及客户端,如:
-
百度搜索(www.baidu.com、m.baidu.com等)
-
百度帐号系统(passport.baidu.com)
-
百度云
-
服务器(云服务器、轻量应用服务器等)、千帆、BOS、IAM、AIHC、RDS、CDN
-
百度 DuerOS
-
百度APP
-
个人中心基础组件(例如订单,消息,收藏,历史等)
-
百度地图
-
驾车:驾车算路、驾车导航、导航红绿灯、实时停车(停车推荐+实时排队/满空预测)、车道级导航、驾车新手算路、限行提示
-
公交、步骑行:步行算路/导航、公交算路、跨城公交、骑行算路/导航、实时公交/地铁
-
周边:美食、酒店、景点、休闲玩乐、加油站
-
出行助手:目的地预测、常用功能、常用地址
-
检索:精搜、泛搜
-
数字资产:语音包
-
语音助手:小度想想
-
智能交通:实时路况
-
打车、定位、推送、图像(底图)
-
百度文库
-
百度网盘
-
萝卜快跑
-
交易系统:价格与补贴策略配置、路线选择 / 站点选择、实时计价与价格策略、下单、改派、取消、支付与结算等;
-
运力调度系统:车辆实时调度、供需匹配、路线策略配置等;
-
安全与风控体系:行程监控、异常预警、紧急接管、合规管理及数据等;
-
路线与运营配置平台:路线开关管理、站点启用/禁用等;
【系数2~6业务产品线】
主要是百度重要业务产品线的域名、IP 及客户端,包括但不限于:
- 7-10业务产品线中未包含的功能模块等(如百度地图下未提及的功能)
- 百度贴吧、百度知道、百度百科、百度翻译、百度输入法、百度健康、百度热搜、百度OTA、小度
- 百家号、爱企查、百度优选开放平台、橙篇、百度教育
- 百度营销、百度优选、营销通、爱采购、百度统计、企业号、度星选、基木鱼开店、爱番番
- 如流、飞桨、hogee、伐谋、秒哒、duclaw、dumate、comate、文心一言、一见
【系数1业务产品线】
主要是除以上系数业务产品线以外的其他业务及产品线、百度拆分业务(子公司业务、孵化业务或已出售业务,BSRC 只收影响百度域名的漏洞,如太合音乐、度小满金融等平台的问题建议直接反馈给站点官方):
- 百度游戏
- 百度视频
- YY全民娱乐直播
- 百度阅读
- 其它等上述未提及产品
重要说明
NOTICE
-
此业务系数仅代表 BSRC 对具体安全问题的评分参考标准,后续BSRC会根据公司业务范围变化动态调整相关系数。
-
平台的评分标准特殊说明也做了相应调整。详情见BSRC官方平台,一切以官网公告内容为准:https://bsrc.baidu.com/v2/#/announce/264?language=zh
转发抽奖
关注 百度安全应急响应中心公众号
公开转发本文至朋友圈即可参加抽奖
相关阅读
百度SRC发布《AI生成漏洞报告规范》
白帽成长培养体系上线!BSRC奖励规则v9.0来咯!
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:百度安全应急响应中心 《【更新】BSRC业务系数调整!产品线范围更清晰!》
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。









评论