白帽极客，于网络世界身怀绝技、探索未知、行侠仗义，护一方平安。坚持正义、钻研技术、乐于分享的极客精神一直鼓励着大家不断前行。

白帽极客节的第一年，我们发起了公益活动，用白帽的技术力量帮助来自贫困地区的孩子们。

白帽极客节的第二年，我们发起“白帽兵法”活动，邀请行业大咖和大家分享干货的技术知识。

白帽极客节的第三年，我们发起“挖洞狂欢周”活动，限时限范围的超多奖励，为每一位电脑前付出脑力体力心力辛苦挖洞的白帽同学们！为你们而来！

2021.10.15 - 2021.10.24

活动期间所有漏洞均计算双十一军衔奖励

阿里巴巴SRC

1、阿里云关键资产，在双11安全保卫战双倍奖励的基础上

高危漏洞再额外5000元现金奖励

严重漏洞再额外10000元现金奖励

2、淘宝*.taobao.com（不包含电视淘宝）

在双11安全保卫战双倍奖励的基础上

高危漏洞再额外5000元现金奖励

严重漏洞再额外10000元现金奖励

3、淘宝*.taobao.com（不包含电视淘宝）

可导致批量数据泄露的漏洞

漏洞类型包括：越权、非授权访问等。

敏感数据包括：全量5类信息(姓名、身份证、电话、地址、银行卡)和订单信息

报告需提供完整订单、用户五元组/三元组信息等

在双11安全保卫战双倍奖励的基础上

高危漏洞再额外8000元现金奖励

严重漏洞再额外15000元现金奖励

漏洞审核标准

1、阿里云业务漏洞标准

https://security.alibaba.com/announcement/announcement?id=211

2、ToC电商业务和集团业务漏洞标准

https://security.alibaba.com/announcement/announcement?id=205

注：请在ASRC官网活动报名页报名后，在活动页提交报告，若无则视为不参加本次活动

百度SRC

1、Apollo相关业务（翻倍不叠加）

• 严重漏洞六倍安全币奖励

• 高危RCE漏洞五倍安全币奖励

• 高危其他漏洞四倍安全币奖励

• 中危漏洞两倍安全币奖励

参加规则：提交漏洞时需在漏洞名称处备注【Apollo】

2、高等级业务线：百度搜索、百度账号系统、百度推广、百度无人车、

百度 DuerOS、百度云、百度APP

涉及核心业务数据权限的高危/严重漏洞

在高危/严重漏洞三倍安全币奖励的基础上，

高危漏洞再额外奖励2000元

严重漏洞再额外奖励8000元

注意：满足条件的漏洞审核评分后会留言符合额外奖励条件

蚂蚁集团SRC

1、 蚂蚁全站XSS漏洞双倍奖励，活动期间全部按照核心业务来评级（提交漏洞时添加#XSS众测#前缀）

2、 支付宝app、蚂蚁财富app、网商银行app、IoT相关漏洞，活动期间全部双倍奖励，高危及以上漏洞送蚂蚁定制颈椎按摩仪；

3、  *.alipay.com、*.antfin.cm、*.mybank.cn所有漏洞双倍奖励，活动期间高危及以上漏洞送蚂蚁定制秋冬款拉链外套。

快手SRC

活动范围

kwaixiaodian.com  

kwaishop.com

1、提交有效漏洞报告双倍rank

2、高危、严重漏洞：额外赠送1024程序员手办

字节跳动SRC

活动范围：全域

1、挖洞狂欢周总积分top1，可获得iPhone13 512G 一台

（高危漏洞数大于等于2）

2、多倍奖励，多挖多得！

提交全线业务有效中低危漏洞/情报，享有1.5倍积分奖励

提交全线业务有效严重高危漏洞/情报，享有2倍积分奖励

重磅福利：电商营销作弊线索、恶意脚本工具有效情报，享3倍积分奖励

（不含信息泄露）

3、新人专属，积分翻倍！（不与以上奖励叠享）

未在ByteSRC提交过有效报告的白帽子，活动期间提交的首个有效漏洞/情报，享3倍积分奖励

温馨提示：提交漏洞时漏洞名称需注明【双11挖洞狂欢周】，不备注默认不参加活动