先知通用软件漏洞收集及奖励计划第十二期 正式开始！

阿里安全响应中心

2026年7月1日 16:58
浙江

在小说阅读器读本章

去阅读

先知通用漏洞收集计划及奖励计划第十二期已经正式开始，奖金丰厚，欢迎大家积极参与！

本期活动持续时间：2026年7月2日至2026年7月17日12:00

漏洞提交地址：https://xianzhi-next.aliyun.com/

登录后，选择通用漏洞第十二期项目进行漏洞提交。

重要事项：

• 本期仅收取列表中产品，且评级需为高危、严重的前台 RCE 漏洞。
• 完整漏洞报告必须通过平台进行提交，不允许通过外链（如网盘、语雀文档等形式）进行提交与补充。若有相关附件（如安装包、视频等）可以通过外链形式进行提交，环境补充须为 ovf 格式。
• 请严格按照漏洞提交报告要求以标准 markdown 格式进行提交漏洞报告，若未按格式进行提交默认驳回漏洞，需要按照格式重新提交漏洞。
• 针对闭源产品漏洞提供先知平台没有的复现环境，漏洞通过后价格上浮 10%。
• 如有相关问题，请加钉钉群：28650038560进行咨询。

( 通用软件漏洞收集计划 )

为了更好地保障云上用户的安全，提升安全防御能力，阿里云先知专门制定了《通用软件漏洞验收及奖励计划》。该计划旨在通过提供奖励，鼓励白帽子遵循负责任的漏洞披露机制，向我们提供供应链软件的安全漏洞情报。

阿里云先知在确认漏洞后，将按照既定流程向您提供现金奖励和荣誉奖励。同时，在遵循中国相关法律的前提下，阿里云先知将漏洞信息反馈给软件开发公司，并与受影响的合作伙伴共享漏洞情报。如果您发现通用软件的漏洞，欢迎您向我们提交，我们将迅速响应并进行处理。