【重要更新】OSRC全新业务系数规则上线,奖励更高!范围更广!任务更清晰!"

admin 2026-10-18 20:51:04 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

【重要更新】OSRC全新业务系数规则上线,奖励更高!范围更广!任务更清晰!

OPPO安全中心

2025年7月15日 17:39
广东

在小说阅读器读本章

去阅读

OSRC

OSRC互联网业务规则重要更新

由于公司业务调整,自2025年7月15日起,OSRC将《OSRC互联网应用安全漏洞评分标准》、《安全情报评分标准》评分范围中的自有业务、测试环境和三方业务,将调整更新为以下范围标准:

后续所有业务将以极高、高、中和低系数进行区分,各业务归属包名或域名可前往在线文档查看:https://docs.qq.com/sheet/DZmtmaW5QUXpNb3ZS?tab=wowytj

OSRC Reward

各系数业务奖励更新

同时,OSRC对各系数业务奖励也进行了重大升级,升级后互联网业务的最低奖励由原有20000元提升至35000元,最高奖励由原有30000元提升至80000元。升级后奖励标准如下:

注:在此标准上线之前未完成审核的将统一根据最新系数标准进行审核,已完成审核的则不做任何调整变化。

最后,感谢各位白帽师傅一直以来对OSRC的关注与支持。OSRC也欢迎更多白帽加入我们,为OPPO产品与业务的安全与隐私保驾护航。

最新动态

【换薪升级】互联网应用、终端安全、安全情报奖励、季度奖励全线更新!

【全新上线】OSRC VIP白金计划正式上线

OSRC 2024年度颁奖典礼在深圳完美落幕

【感谢同行】OSRC 2024年度优秀合作伙伴


【重要更新】OSRC全新业务系数规则上线,奖励更高!范围更广!任务更清晰!" 网络安全文章

【重要更新】OSRC全新业务系数规则上线,奖励更高!范围更广!任务更清晰!"

OSRC于2025年7月15日更新业务系数规则,将业务划分为极高至低四个系数等级。同时大幅提升互联网业务漏洞奖励,最低奖励提至3.5万元,最高提至8万元。未审核漏洞将按新标准结算。建议白帽关注最新在线文档中的包名与域名归属,及时参与高系数业务测试以获取更高收益。
针对NTLM反射绕过漏洞发布的PoC允许WindowsServer上的系统访问" 网络安全文章

针对NTLM反射绕过漏洞发布的PoC允许WindowsServer上的系统访问"

安全研究员发布针对CVE-2026-24294的概念验证(PoC),该漏洞利用WindowsServer2025通过任意TCP端口建立SMB连接的功能,结合本地SMB服务器与强制认证原语实现NTLM反射,最终通过中继特权认证获取系统权限。研究揭示Microsoft对CVE-2025-33073的修复存在局限性,建议防御方及时修补、强制SMB签名、减少NTLM使用并监控非标准端口流量。
分享几个让AI冲浪自由的开源仓库" 网络安全文章

分享几个让AI冲浪自由的开源仓库"

本文推荐六个开源项目帮助AI获取网络信息:OpenCLI复用登录态抓取社交平台内容,Web-Access提供多工具集,firecrawl和crawl4ai抓取公开网站,browser-use实现浏览器自动化,markitdown转换文件为markdown。建议组合使用覆盖80%场景。
评论:0   参与:  0