En

[TPSA15-20] 关于“威胁情报奖励计划(试行)”启动的安全公告

公告编号:TPSA15-20公告来源:TSRC发布日期:2015-10-15

分享


 腾讯安全应急响应中心(简称TSRC)于2012年5月启动了,在三年多的不断试错和改进中,得到了业界广大安全专家的帮助和支持,大大提高了腾讯产品和业务的安全级别。但我们仍然觉得做得还不够,我们希望再来点改进。

 

自即日起,TSRC原有的“安全漏洞奖励计划”正式升级为“威胁情报奖励计划”——TSRC除原有的收集腾讯安全漏洞外,还收集与腾讯相关的任何安全威胁情报,一经确认,即按照威胁情报评分危害级别给予奖励。

 

【适用条件】

1)腾讯的产品和业务漏洞相关的安全情报,包括但不限于漏洞线索、攻击线索、攻击者相关信息、攻击方式、攻击技术等;

2)通过TSRC平台提交并经过TSRC工作人员确认有效,且为首个相关情报提交者;

3)情报未报告给其他机构或组织

 

【奖励措施】

1)情报的分值参照TSRC“威胁情报奖励计划”评分标准执行;

2)对于价值高的情报且符合额外现金奖励条件的,给予1-10万元不等的即时现金奖励。

 

【其他事项】

 

1)由于部分情报的确认过程可能会比较复杂,所以在计划执行过程中不可避免地存在各种问题,还请各位海涵,TSRC愿意与大家坦诚沟通;

2)争议处理办法参见TSRC“威胁情报奖励计划”;

3)TSRC抱着开放的心态,期望与业界一起执行威胁情报奖励计划,欢迎你的加入