查看原文
其他

带你一程,守卫者们,集结了!

2017-04-21 YSRC 同程安全应急响应中心

「你看不见黑暗,是因为有人拼命把黑暗挡在你看不见的地方」,安全行业从业者,白帽子们,就是这样的一群人,cyber world 的守卫者。


NSA漏洞泄漏事件,又对甲乙方的“结界师”们敲了一次警钟,是时候集结一波守高地了!


i春秋SRC部落联合同程SRC,发布首届部落守卫者漏洞提交任务,代号G001。


活动期间(4月20日-5月12日),通过审核的守卫者提交漏洞将获得同程SRC两倍积分奖励;


活动期间(4月20日-5月12日),给予部落守卫者成员每位成员一次企安殿激活码【有效期至活动结束】;


活动结束后,对本次挖洞活动进行成绩总结,积分排名前三的三位成员i春秋分别额外奖励2000元、1000元、500元的现金奖励;


活动结束后,对本次挖洞活动进行成绩总结,厂商积分排名前五的五位成员给予i春秋联合同程SRC的认证证书和定制礼物,另外,更有国内所有安全大会门票的优先获取权!

 

  • 申请资格:满足一个条件即可


条件一:在i春秋SRC部落合作厂商中任一一个提交过两个或以上的高危漏洞【被审核通过】


i春秋SRC部落合作厂商列表传送门


条件二:在补天、漏洞盒子、SOBUG、CNVD等漏洞提交平台提交过两个或以上的高危漏洞【被审核通过】


详细细节参见 https://bbs.ichunqiu.com/thread-21943-1-1.html


  • buff加持

挖洞挖得毫无头绪?不妨看一看YSRC(同程安全应急响应中心)安全开发工程师Javert的《业务开发安全基础》!活动期间群内所有成员免费观看学习!限时免费!! 



传送门:http://www.ichunqiu.com/course/57827


本次活动已获得同程集团授权,在不危害系统及平台用户隐私、数据安全的情况下无法律风险。


往期文章

Django的两个url跳转漏洞分析:CVE-2017-7233&7234

应急不扎心 巡风现已支持检测S2-045漏洞

同程安全研究员获谷歌、腾讯安全致谢

Android 字符串及字典混淆开源实现

我可能是用了假的隐身模式

同程旅游 Hadoop 安全实践

点我的链接就能弹你一脸计算器

点我的链接我就能知道你用了哪些chrome插件

YSRC诚意之作,巡风-企业安全漏洞快速应急、巡航系统

基于文件特征的Android模拟器检测

Android逆向与病毒分析

F-Scrack 弱口令检测脚本

unsafe 模式下的 CSP Bypass

被动扫描器 GourdScan v2.0 发布!

Android App常见逆向工具和使用技巧

XSS Trap - XSS DNS防护的简单尝试

A BLACK PATH TOWARD THE SUN - HTTP Tunnel 工具简介

初探Windows Fuzzing神器----Winafl

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存