活动范围

Web 端

收录范围

纳米work - work.n.cn
360智脑 - ai.360.com; chat.360.com
纳米漫剧流水线 - namistory.n.cn
360安全龙虾 - claw.360.cn
360安全技能中心 - skillhub.360.com
360AI云盘 - yunpan.360.cn
360AI导航 - ai.hao.360.com
360智汇云 - zyun.360.cn
360安全云 - saas.360.cn
360天御加固保 - tianyu.360.cn; jiagu.360.cn
工单系统 deliveryCenter - 360ts.360.net

移动端

收录范围

纳米work
360安全龙虾
360AI云盘
360安全云
360天御加固保
360手机卫士
360清理大师
推推
手心输入法

PC客户端

收录范围：活动收录严重及高危漏洞，中低危漏洞不参与活动翻倍

纳米work - work.n.cn
360安全&极速浏览器 - browser.360.cn
360安全卫士（正式版&极速版） - weishi.360.cn（仅收录 Windows 端）
推推 - tuitui.cn
360安全云 - saas.360.cn（仅收录 Windows 端）
360软件管家 - baoku.360.cn
360AI云盘 - yunpan.360.cn
360天御加固保 - tianyu.360.cn; jiagu.360.cn

智能硬件

收录范围：活动收录严重及高危漏洞，中低危漏洞不参与活动翻倍

360智能摄像机 9ultra
360可视门铃 6MAX
360儿童手表 9x
360智能手表 12x少年版

温馨提示

1. 1. 安全币翻倍由系统直接发放，每周五中午更新一次，额外奖励在活动结算后由运营对接发放；
2. 2. 周末及法定节假日时段请勿进行深度测试：
   每周六至周日：全天（00:00:00 - 23:59:59）
   法定节假日当天：元旦、春节、清明节、劳动节（五一）、端午节、中秋节、国庆节，均全天（00:00:00 - 23:59:59）
3. 3. 针对产品深度测试，如RCE利用等，需提前在漏洞提交页面进行申请，并通知运营；未经审批通过的测试结果不享受漏洞奖励。
4. 4. SSRF漏洞仅需对http://10.229.2.9:5001进行回显即可证明成功，禁止对内网其他系统进行渗透；
   SSRF漏洞测试
   https://security.360.cn/News/news/id/265
5. 5. 此次专项活动，请务必避免影响真实用户的正常使用：
   • 禁止使用扫描器、CC攻击、DDOS攻击等可能影响到业务正常运作的测试方式；
   • 不得进行任何破坏性操作，如：利用漏洞进行损害用户利益、随意篡改信息、盗取用户数据、下载源代码、用于上述系统进行的安全测试以外的目的等行为；
   • 命令执行能证明成功即可提交报告，禁止继续在系统中做其他敏感操作；
   • 禁止上传大马及留后门等行为；
   • 请自备测试账号，测试完毕后，如有对账号的修改操作，请务必恢复，如：删除自己添加的测试数据等；
   • 系统中添加扫描资产需要经过审核，请确保添加资产为自有资产，请控制资产的添加数量，不得危害系统正常数据；
   • 越权读取数据时，证明读取数量即可，且读取到的真实数据不超过5组，严禁进行遍历或批量读取；
6. 6. 对于AI辅助或自动化挖掘产出的漏洞报告，提交前务必进行人工验证。请确保您已完成对报告真实性与危害性的评估和复现，并在报告中详细提供人工验证结果，提交规范请参考：https://security.360.cn/News/news/id/369。
7. 7. 参与测试的勇士们，需要严格遵守白帽子用户协议说明，勿将页面截图、功能模块详情等外传泄露；
8. 8. 任何因测试规则与测试过程中产生的争议情况都可联系 security@360.cn协商解决；
9. 9. 对于违反白帽子用户协议说明及以上规定的勇士，360SRC有权10. 360安全应急响应中心在法律允许范围内拥有对本活动评判标准和规则的解释权与修改权。