各位白帽师傅们，感谢大家长期以来对腾讯产品安全建设的贡献。
这些年来，TSRC和各位师傅一路同行。你们提交的一份份报告，帮助我们发现和修复了潜藏在业务深处的风险，在这个过程中我们和业务团队不断打磨、不断成长。
过去种种，不仅仅是漏洞，更是师傅们一直支持腾讯产品安全的心意，也是我们最珍视的东西。
今天，严重漏洞额外奖励体系全面升级，不仅限于奖金全面上调，也更关注白帽师傅们的个人成长。
TSRC严重漏洞额外奖励升级
生效时间：2026.9.1 
一、奖励升级
严重漏洞额外奖励区间全面上调至2w-10w。额外奖励由每月固定发放升级为「季度精锐计划」季度评选。入选漏洞在基础奖励之上叠加2w至10w，单洞奖金最高可达11w+。
*入选门槛按业务等级判定(仅限重要业务、核心业务)，入选后的奖励金额不再按业务等级分档，仅由漏洞本身价值的利用手法新颖性和业务影响重大性决定。
二、评选机制
严重漏洞进入「季度精锐计划」季度评选，评审聚焦两个维度进行打分(各1-5分)。。1、利用手法新颖性
评估漏洞利用手法是否为业界少见或首创，包括攻击链创新性、绕过方式独创性、组合利用的巧妙程度。创新性越高，奖励权重越大。
2、业务影响重大性
评估漏洞对业务的实际影响，包括影响范围、潜在后果的严重程度、修复后的战略安全价值。影响越重大，回报越高。
评选按照自然季度每季度开展一次，次季度首月公布结果。
由TSRC安全团队评审，结果在TSRC官网公示，同步公布各入选漏洞的两个维度得分。
*对评选结果有异议的，可在公示后7个工作日内通过TSRC官方渠道提交复议申请，需附相关利用手法或影响的证明材料。复议由评审组外部人员或跨组交叉评审复核，15个工作日内书面回复。
过渡期说明
2026年7月、8月严重漏洞额外奖励仍按原月度正常发放；9月为奖励切换过渡期，不单独发放月度奖励，9月产生的严重漏洞将并入第四季度「季度精锐计划」评选。
入选「季度精锐计划」的白帽师傅，获颁专项定制贡献勋章与专属称号。
TSRC定制荣誉勋章，从材质到工艺单独打样，铭刻个人贡献印记。
2026年7月、8月严重漏洞额外奖励仍按原月度正常发放；9月为奖励切换过渡期，不单独发放月度奖励，9月产生的严重漏洞将并入第四季度「季度精锐计划」评选。
三、荣誉与大会权益
1、专项定制贡献勋章入选「季度精锐计划」的白帽师傅，获颁专项定制贡献勋章与专属称号。
TSRC定制荣誉勋章，从材质到工艺单独打样，铭刻个人贡献印记。
2、国内热门安全大会
当季及上一季度入选的白帽师傅，获国内热门安全大会线下参会名额，含门票、机票与酒店。
入选方式，满足其一即可。
1）季度贡献榜排名Top 5;
2）贡献季度级标杆漏洞;
入选方式，满足其一即可。
1）季度贡献榜排名Top 5;
2）贡献季度级标杆漏洞;
3、国际顶级安全盛会
面向全年最顶尖的贡献者，提供国际顶级安全盛会参会名额，含门票、机票与酒店。
入选方式，满足其一即可，全年最多3席。
1）年度贡献榜排名Top 10;
2）贡献年度标杆级漏洞;（单个漏洞季度评选达最高档并获评年度标杆）
【举个例子】
某白帽师傅在某核心业务中发现了一个严重漏洞，利用手法为业界首创的攻击链，影响面覆盖千万级用户。该漏洞入选季度精锐计划后，基础奖励正常发放，额外奖励叠加最高10w。加上专项定制勋章和国内顶级安全大会参会名额，综合回报超过11w。
若该漏洞在年度评选中获评标杆级漏洞，还将获得国际顶级安全盛会的参会邀请，含门票、机票与酒店。
奖励升级，只是这次回馈的一部分。想让回报更丰厚，想让师傅们的独特成就能有更高的价值体现，也想在这个过程中和师傅们一起往前走。
荣誉定制勋章、大国内热门安全大会、国际安全顶会，都是我们深思熟虑想要回馈给大家的礼物。希望师傅们能有更多行业交流的机会，更多接触前沿的窗口，更大的成长空间。
安全是一条需要长期投入的路，我们希望在这条路上，能和师傅们互相学习，一起成长。
面向全年最顶尖的贡献者，提供国际顶级安全盛会参会名额，含门票、机票与酒店。
入选方式，满足其一即可，全年最多3席。
1）年度贡献榜排名Top 10;
2）贡献年度标杆级漏洞;（单个漏洞季度评选达最高档并获评年度标杆）
【举个例子】
某白帽师傅在某核心业务中发现了一个严重漏洞，利用手法为业界首创的攻击链，影响面覆盖千万级用户。该漏洞入选季度精锐计划后，基础奖励正常发放，额外奖励叠加最高10w。加上专项定制勋章和国内顶级安全大会参会名额，综合回报超过11w。
若该漏洞在年度评选中获评标杆级漏洞，还将获得国际顶级安全盛会的参会邀请，含门票、机票与酒店。
奖励升级，只是这次回馈的一部分。想让回报更丰厚，想让师傅们的独特成就能有更高的价值体现，也想在这个过程中和师傅们一起往前走。
荣誉定制勋章、大国内热门安全大会、国际安全顶会，都是我们深思熟虑想要回馈给大家的礼物。希望师傅们能有更多行业交流的机会，更多接触前沿的窗口，更大的成长空间。
安全是一条需要长期投入的路，我们希望在这条路上，能和师傅们互相学习，一起成长。
#写在最后
这些年TSRC收到过很多份报告，结识了很多师傅。
有的师傅从第一次提交时的紧张，到后来成为长期合作的伙伴。
也有的师傅从一个小漏洞开始，慢慢成长为能在核心业务里挖出深层风险的高手。
这些变化，我们一直在陪伴和见证。
感谢你们！
做安全是一件需要长期投入的事情，感谢你们愿意把时间、精力和专业能力投到TSRC，
这份信任本身，就是我们不敢懈怠的理由。
感谢每一位师傅提交的每一份报告，每一轮耐心的沟通。
这些点点滴滴都是我们一起陪伴的来时路。
安全这条路很长，但我们很庆幸，一路上有你们同行。
接下来的路，继续一起走。
-TSRC团队
