360SRC感谢每一位为360安全做出的贡献的白帽子和安全团队:
十二月里,360SRC收到28位白帽子提交的有效漏洞报告,包含360好药、众成翻译等42个业务,感谢你们永不消磨的挖洞热情与永不熄灭的正义感,帮助我们解决安全问题,和我们一起,为用户提供更好的安全服务。
12月1日-2日,我们在成都举办了第三届“48小时黑客马拉松IoT破解大奖赛”。由于部分白帽子参加了挑战赛,遵照活动奖励规则中危及以上漏洞都相应做了翻倍奖励。(活动链接:https://security.360.cn/News/news/id/185.html)。因此在本月出现了部分奖金较高的情况。
我们由衷地感谢——
小川
在12月内发现 360信用平台 等严重安全问题2个,360百科 等高危安全问题2个, 奇舞团 等中危安全问题9个,其他业务中安全问题12个,并及时提交给我们。
以积分575分居2018年12月个人漏洞排行榜第一名,并获得税后现金奖励¥22600。
Godot
在12月内发现 360好药 高危安全问题3个,中危安全问题7个,其它安全问题1个,并及时提交给我们。
以积分230分居2018年12月个人漏洞排行榜第二名,并获得税后现金奖励¥21500。
sunlei99
在12月内发现 360OS 等中危安全问题2个,其他安全问题1个,并及时提交给我们。
以积分200分居2018年12月个人漏洞排行榜第三名,并获得税后现金奖励¥28000。
Dist4nce
在12月内发现 MediaV 等中危安全问题7个,其他业务中安全问题11个,并及时提交给我们。
获得144积分,¥2650现金奖励。
sn00py
在12月内发现 短信平台 高危安全问题1个,360好药 中危安全问题3个,其它安全问题13个,并及时提交给我们。
获得117积分,¥1800现金奖励。
zsx@www.zsxsoft.com
在12月内发现 360好药 高危安全问题1个,中危安全问题3个,其它安全问题2个,并及时提交给我们。
获得110积分,¥3600现金奖励。
Cating1236j
在12月内发现 行车记录仪 中危安全问题1个,并及时提交给我们。
获得100积分,¥20000现金奖励。
Dyear
在12月内发现 众成翻译 高危安全问题1个,并及时提交给我们。
获得50积分,¥2000现金奖励。
getshell1993
在12月内发现 点睛出价工具 中危安全问题2个,其它安全问题2个,并及时提交给我们。
获得46积分,¥1500现金奖励。
海阔天空
在12月内发现 手机OS 高危安全问题2个,并及时提交给我们。
获得40积分,¥2000现金奖励。
小猪佩奇
在12月内发现 360好药 中危安全问题2个,其它安全问题1个,并及时提交给我们。
获得32积分,¥800现金奖励。
十月长安
在12月内发现 花椒官网 高危安全问题1个,并及时提交给我们。
获得30积分,¥1500现金奖励。
xingstar
在12月内发现 360社区 中危安全问题2个,并及时提交给我们。
获得25积分,¥800现金奖励。
ascii
在12月内发现 360好药 中危安全问题1个,其它安全问题2个,并及时提交给我们。
获得23积分,¥500现金奖励。
xingstar
在12月内发现 360社区 中危安全问题2个,并及时提交给我们。
获得25积分,¥800现金奖励。
ascii
在12月内发现 360好药 中危安全问题1个,其它安全问题2个,并及时提交给我们。
获得23积分,¥500现金奖励。
云屿
在12月内发现 360好药 中危安全问题1个,其它安全问题3个,并及时提交给我们。
获得21积分,¥1000现金奖励。
mi_white
在12月内发现 安全卫士 中安全问题1个,并及时提交给我们。
获得¥500现金奖励。
Pharos
在12月内发现 安全卫士 中安全问题1个,并及时提交给我们。
获得¥1000现金奖励。
ascii
在12月内发现 360好药 中危安全问题1个,其它安全问题2个,并及时提交给我们。
获得23积分,¥500现金奖励。
"><h1>xss
在12月内发现 存储 中危安全问题1个,其它安全问题1个,并及时提交给我们。
获得15积分,¥200现金奖励。
b1ngzz
在12月内发现 存储 中危安全问题1个,并及时提交给我们。
获得10积分,¥200现金奖励。
网络尖刀
在12月内网络尖刀团队中 小川、getshell1993、 白帽子发现安全问题29个,并及时提交给我们,
以贡献值5541分居2018年12月团队漏洞排行榜第一名。
另感谢
Les1ie
coward
nmask
0xbug
肉包子啊
靠,不给我昵称
k-ring
leveryd
19681417
9位白帽子的在12月里为360SRC做出的贡献。
此外,来自韩国的白帽子: 金光英先生于12月向我们提交了安全卫士的一个产品缺陷及一个低危漏洞,并获得了100元人民币的奖金。
经过沟通,我们将把这100元奖金捐献给甘肃省甘南藏族自治州牙利吉乡幼儿园的小朋友们,用于他们手工课材料的购买。
截止目前,漏洞已完成全面修复,暂未发现有用户因该漏洞导致的信息泄露和损失。我们对您表示由衷的感谢!
In December 2018, a security researcher from Korea :Mr. GwanYeong Kim reported a product defect and a low rating vulnerability of 360 Safeguard.
Up to now, no information leakage or losscaused by this vulnerability has been found.
Mr. Kim has donated the bonus to a nursery school in Gannan, China.This money will be used to buy auxiliary teaching tools.
We are so deeply grateful for your help with our product security.
以上致谢无先后顺序,欢迎更多朋友们前来360SRC打榜。
360安全应急响应中心的奖励方案详情:
http://security.360.cn/News/news/id/22.html
360安全应急响应中心
微博:@360安全应急响应中心
微信:360安全应急响应中心