admin Coremail SRC正式上线,单个漏洞奖金高达5万元!
4月20日,Coremail论客安全应急响应中心(Coremail SRC)正式上线启用,捕获漏洞单个奖金最高5万元现金等你来拿。
Coremail SRC全称Coremail Security Emergency Response Center,即Coremail论客安全应急响应中心。作为面向公众收集安全漏洞信息、安全情报的平台,Coremail SRC旨在联合众多安全专家、白帽子研究员共同发现潜在的安全威胁,全方位守护用户安全。对于在指定域名范围内进行漏洞挖掘,并收集到安全漏洞信息者,单个奖金高达五万元。
为方便参与者进行漏洞挖掘,Coreamil在补天漏洞响应平台设有SRC测试平台,参与者在SRC测试平台进行漏洞挖掘后,通过补天漏洞响应平台提交漏洞报告即可。目前,Coremail SRC接收的漏洞范围包括Coremail论客官网(www.coreamil.cn)和Coremail邮件系统试用demo环境(https://sdemo.icoremail.net),暂不接受子域名漏洞和其他系统漏洞。
此外,Coremail SRC还为参与者准备了丰厚的现金奖励。只要符合漏洞相关条件,无论是严重漏洞,还是高低危漏洞,都能获得相应的奖励。
严重漏洞奖励10000-50000元
高危漏洞奖励3000-8000元
中危漏洞奖励500-3000元
低危害漏洞奖励100-300元
需要注意的是,Coremail SRC注重漏洞的可利用性,不接收shelf-XSS、无法获取数据的注入漏洞、仅能探测端口的SSRF、密码明文传输、未设置http安全属性、无法利用的开源依赖库版本漏洞、单纯的暴力破解、拒绝服务类漏洞等。此外, 针对Coremail邮件系统的漏洞挖掘需统一在SRC测试平台中进行,为避免影响其他用户的正常使用,请勿在Coremail及用户的生产环境进行漏洞挖掘及拒绝服务类漏洞测试。
万元奖励就在眼前,Coremail SRC等你来挑战。更多详情可登录Coremail SRC主页(https://coremail.butian.net/)或向Coremail论客相关工作人员咨询。
1. 本站所有下载资源均不包含技术支持和安装服务！需要讨论请进群！
2. 分享目的仅供大家学习和交流，请不要用于商业用途！
3. 如果你也有好源码或者教程，可以到审核区发布，分享有KR奖励和额外收入!
4. 如有链接无法下载、失效或广告，请联系管理员处理！
5. 本站无法保证资源或破解时效性，如某些授权码过期等问题，恕不在修复范围内。
6. 本站资源售价只是赞助，收取费用仅维持本站的日常运营所需！故不接受任何形式的退款，如确认资源确有问题的，会补给相应KR以供再次购买。
7. 53Kr源码暂未发现后门代码，但无法保证100%安全，推荐检测方法：上传到 https://www.virustotal.com/在线查看是否有恶意代码以及其他有后门嫌疑的代码。
8. 在本站下载的源码我还是不建议正式使用，有特别喜欢的可以去程序官方购买。
53kr资源站仅提供学习的平台，所有资料均来自于网络，版权归原创者所有！本站不提供任何保证，并不承担任何法律责任，如果对您的版权或者利益造成损害，请提供相应的资质证明，我们将于3个工作日内予以删除。
53kr资源分享 » Coremail SRC正式上线,单个漏洞奖金高达5万元!