漏洞盒子 × 去哪儿SRC | 漏洞盒子「企业SRC」新住客
内容提要
《我的阿勒泰》是一部关于新疆的电影。去哪儿旅行平台推出安全应急响应中心，欢迎用户反馈安全漏洞。漏洞奖励范围从¥50到¥8000不等。用户提交漏洞时需注意事项。
延伸解读
去哪儿SRC漏洞奖励分级与金额
去哪儿安全应急响应中心将漏洞分为严重、高危、中危和低危四个等级，奖励金额从50元到8000元不等。其中严重漏洞奖励500-8000元，高危300-5000元，中危100-1000元，低危50-400元。这种分级方式有助于激励白帽子提交高质量漏洞，同时企业也能根据风险程度合理分配奖金。
提交漏洞的注意事项与限制
白帽子在提交漏洞时需注意：业务高峰期（19:00-20:00、周六日及法定节假日前两周）避免高线程高频率自动化扫描；2*.jingqu.cn下业务不收取；不接收客户端拒绝服务、DOM XSS、反射型XSS；越权或后台漏洞需提供测试账号；POC需明确字符串而非图片截图；填写完整URL地址。这些限制旨在平衡测试效率与业务稳定。
漏洞披露与隐私保护政策
去哪儿SRC要求在白帽子在漏洞未修复前不得公开和传播漏洞信息，并承诺对每份报告进行评审、跟进和反馈。同时，SRC委托漏洞盒子平台开展奖励计划，不会接触研究者个人信息，奖金由漏洞盒子支付。这既保护了企业安全，也保障了研究者的隐私，鼓励合法合规测试。
Q&A
去哪儿的安全应急响应中心是什么？
去哪儿的安全应急响应中心是一个欢迎用户和白帽子反馈安全漏洞的平台，旨在提升产品和业务的安全性。
漏洞奖励的范围是怎样的？
漏洞奖励范围从¥50到¥8000，具体分为严重、高危、中危和低危四个等级。
用户提交漏洞时需要注意哪些事项？
用户需注意高峰期、自动化扫描限制及漏洞类型限制，且在漏洞未修复前应避免公开和传播漏洞信息。
去哪儿如何处理用户提交的漏洞报告？
去哪儿承诺对每一份报告进行评审和反馈，并保护研究者的个人信息。
去哪儿的漏洞提交地址是什么？
漏洞提交地址是 https://qunarsrc.vulbox.com/home。
去哪儿对违法行为有什么态度？
去哪儿将保留追究法律责任的权利，针对利用漏洞损害用户利益或违反法律的行为。
