公告编号:TPSA17-09公告来源:TSRC发布日期:2017-05-12
TSRC五周年庆典即将到来,我们从今天起开展为期两周的“迎五周年庆典”威胁情报奖励活动,所有高风险及以上的安全报告都将获得双倍积分奖励。
【活动时间】
2017/05/15 10:00 至 2017/05/26 17:00
【适用条件】
【奖励规则】
【漏洞评级及奖励标准】
严重
1) 直接获取权限的漏洞
2) 直接导致严重信息泄漏的漏洞
3) 直接导致严重影响的逻辑漏洞
高危
1) 能直接盗取用户身份信息的漏洞
2) 越权访问
3) 高风险的信息泄漏漏洞
4) 本地任意代码执行
5) 直接获取客户端权限的漏洞
6) 可获取敏感信息或者执行敏感操作的重要客户端产品的XSS 漏洞
【其它说明】
在漏洞处理过程中,如果报告者对处理流程、漏洞评定、漏洞评分等具有异议的,请通过当前漏洞报告页面的评论功能或者页面中的“一键联系处理人员”、“联系值班人员”的按钮及时沟通。腾讯安全应急响应中心将根据漏洞报告者利益优先的原则进行处理,必要时可引入外部人士共同裁定。更多详情请参照“腾讯外部漏洞报告处理流程”
捐款成功,感谢您的无私奉献