[活动] 奖品撩人部落守卫者集结令·这一回同程SRC的安全由“我”守卫！

Posted 2020-09-12

i春秋SRC部落联合同程SRC发布首届部落守卫者漏洞提交任务（代号G001）！

 

你准备好了吗！

【部落守卫者集结令】
拿巨额奖金？上白帽子排行榜？近距离膜拜大佬？学技术？掌握窍门？又或者你是个责任感爆棚想要互联网行业安全的有志青年？加入i春秋部落守卫者（The Guardians），统统满足你！

【尊享特权】
凡是成功通过筛选机制成为i春秋部落守卫者联盟一员的白帽子都将有机会获得以下奖励：

• 双倍厂商积分+现金大奖
• 定制礼物+认证证书
• 企安殿激活码+i春秋专业讲师资格
• 骨灰级大神直播+答疑解惑的独家秘笈
• 国内所有安全大会门票的优先获取权

【申请资格：满足一个条件即可】
条件一：在i春秋SRC部落合作厂商中任一一个提交过两个或以上的高危漏洞【被审核通过】

i春秋SRC部落合作厂商列表传送门：http://www.ichunqiu.com/src

条件二：在补天、漏洞盒子、edu等漏洞提交平台提交过两个或以上的高危漏洞【被审核通过】

ps：能证明你实力的内容越多，你入选的几率越大，我们会越重视你！


【申请方式：在本帖回复截图，隐私信息可以马赛克处理】

• 在以上平台选择一个满足条件的，截图高危漏洞审核通过的证明，并截图你的登陆账号证明你的身份；
• 漏洞提交信息和身份不得作假，一旦查证作假将拉入黑名单，永久取消活动参与权利！

审核通过的将在论坛私信你们部落守卫者群号，你们加群的时候需要注明你在论坛的昵称
ps：回帖上传图片需点击回贴框右边的高级模式，点击上传图片！


【任务列表】

• 任务一：开幕仪式！审核通过后，我们会寄送白帽子行为规范书，需要大家仔细阅览并签字寄回，正式加入i春秋部落守卫者群，成为我们的一份子！
• 任务二：活动正式开始后，我们会在部落守卫群收集大家的基本信息，并公布本次需要渗透测试的目标域名站，开始正式的任务！
• 任务三：尽你们所能的去挖掘漏洞吧，在同程SRC的平台上提交的漏洞危害越高，数量越多，贡献值则越大！
• 任务四：在活动结束后，需要每一位提交过漏洞的童鞋在社区SRC版块发布一=篇文章，详细介绍一下你在本次活动中的体验、挖掘到漏洞的思路和方法等，可以帮助更多的人学习到实战经验【同程已授权】

【活动说明】

• 活动发布后，我们会审核大家回复的截图信息，初步筛选通过的将在论坛私信你们群号，你们加群的时候需要注明你在论坛的昵称。

 

• 活动结束后，对所有部落守卫者成员在活动期间内所提交的漏洞危害度和数量进行贡献值排名并公示，排名靠前者独享超值奖励。

【活动奖励】

• 活动期间（4月20日-5月12日），部落守卫者成员获得同程SRC 两倍积分奖励。
• 活动期间（4月20日-5月12日），给予部落守卫者成员每位成员一次企安殿激活码【有效期至活动结束】
• 活动结束后，对本次挖洞活动进行成绩总结，厂商积分排名前三的三位成员分别额外奖励2000元、1000元、500元的现金奖励。
• 活动结束后，对本次挖洞活动进行成绩总结，厂商积分排名前五的五位成员给予i春秋联合同程SRC的认证证书和定制礼物。
• 另外，更有国内所有安全大会门票的优先获取权！

【活动时间】4月20日—5月12日




【buff加持】
挖洞挖得毫无头绪？不妨看一看YSRC（同程安全应急响应中心）安全开发工程师Javert
的《业务开发安全基础》！活动期间群内所有成员免费观看学习！限时免费！！
<ignore_js_op> 

课程简介：
在网上，关于安全的文章和视频不计其数，但这些资料一般都是侧重于攻击，而且主要受众也是安全工程师。作为写Web、写业务逻辑的程序猿，你该如何找到适用的安全知识呢？
Javert，YSRC（同程安全应急响应中心）安全开发工程师，他给业务开发人员带来了福音！
讲师首先给大家简单介绍了日常开发过程中常见的一些漏洞种类，紧接着讲述了在现实社会中互联网公司经常出现的一些安全问题，例如越权访问、验证码、撞库等。这些问题经常是因为业务设计不当导致的，希望课程能够起到初步安全普及的作用，让我们的互联网越来越安全。
赶快摆好小板凳，来围观吧！

传送地址：http://www.ichunqiu.com/course/57827


【结束语】
此次，i春秋SRC部落联合同程SRC发布首届部落守卫者（The Guardians）漏洞提交任务，祭出超值奖品大礼包，看哪位白帽子能蟾宫折桂，独揽大奖！
i春秋首次集结精锐白帽子，组成部落守卫者（The Guardians），共同保护各大厂商的安全。正如他们的口号：We Guard the Way·吾守此路，守住这条路，守住各大企业的安全，守住互联网行业的安全。