快手账号专测启动！｜最高20万奖励

快手安全应急响应中心

2026年7月15日 15:26
北京

在小说阅读器读本章

去阅读

01

专测时间

7月16日 - 7月31日

02

专测范围

快手 APP、快手极速版 APP

快手网页版

03

专测奖励

重大漏洞奖励｜最高20万元

快手APP（最新版）、快手极速版APP（最新版），涵盖Android、iOS及鸿蒙三端。

• 1 click可接管任意用户账号（实际可登录），报告奖励10万元/个；
• 与用户无任何交互，可接管任意用户账号（实际可登录），报告奖励20万元/个

（不与其他奖励叠加）

积分翻倍

本次专测期间，所有属于快手账号体系安全范畴的有效漏洞，均可享受以下专项翻倍奖励：

• 高危/严重报告： 3倍奖励
• 中危报告： 2倍奖励

以下为本次专测重点关注的业务安全方向，供研究员参考挖掘：

• 核心资产越权：越权换绑他人手机号 / 邮箱、越权修改账号密码、越权动用钱包余额或打赏功能、越权删除 / 修改他人视频内容等
• 认证逻辑绕过：OAuth 第三方登录流程劫持、SSO 单点登录机制缺陷、双因素认证（2FA / 短信验证码）绕过或暴力破解
• 敏感信息泄露：批量获取创作者或普通用户的敏感隐私数据，包括实名认证信息、身份证号、完整手机号等
• 业务逻辑缺陷：关键账号操作缺乏 CSRF 防护、大批量高频刷赞 / 刷粉等严重风控绕过行为

除上述方向以外，测试范围内的其他账号安全相关报告同样收取。

新人奖励｜福利加码

新人白帽首次提交高危/严重报告

可获得 3000元/人 额外奖励

K星奖励叠加活动｜最高四倍奖励

欢迎参与本次活动的白帽师傅扫描下方二维码加入交流群，以获取更多活动资讯。

注：入群申请时请填写快手SRC平台ID。