漏洞盒子×T3出行SRC | 漏洞盒子「企业SRC」新住客
内容提要
上海入梅，连续下雨。T3出行安全应急响应中心入驻漏洞盒子，共同维护网约车安全。
延伸解读
T3出行SRC入驻漏洞盒子的意义
T3出行安全应急响应中心正式入驻漏洞盒子，意味着白帽可通过漏洞盒子平台向T3出行提交安全问题。这为网约车安全增加了一个众测渠道，有助于借助外部安全研究者的力量发现潜在风险。T3出行承诺及时跟进反馈，并按照漏洞奖励方案给予奖励，体现了对安全问题的重视。
漏洞奖励范围与资产划分
根据文章，漏洞接收范围包括T3 App、小程序及其他相关业务。资产划分为自有核心资产、自有一般业务和其他/三方业务。自有一般业务涵盖非生产环境及除核心资产和外采/三方业务外的所有*.t3go.cn业务。其他/三方业务包括特定域名如metric*.t3go.cn等。白帽需注意资产归属，确保测试范围合规。
漏洞测试的合规要求与风险提示
T3出行安全应急响应中心严正声明，鼓励合法合规的漏洞测试，但禁止利用漏洞损害用户利益、影响业务运营、盗取用户数据或恶意传播漏洞。在漏洞未修复前，报告者不应公开和传播漏洞信息。违反规定者，T3出行保留追究法律责任的权利。白帽应遵守规则，避免法律风险。
漏洞提交与奖励流程
漏洞提交地址为https://t3.vulbox.com/home。T3出行委托漏洞盒子平台开展漏洞奖励计划，不会接触或获取研究者个人信息。漏洞有效性、级别和奖金数额由T3出行通过邮件与报告者确认，后续奖金支付由漏洞盒子负责。如有问题可联系小莎莎QQ：3459476393。
Q&A
T3出行安全应急响应中心的主要目标是什么？
T3出行安全应急响应中心旨在提供安全有保障的产品及服务，维护网约车安全。
如何向T3出行报告安全漏洞？
可以通过漏洞提交地址 https://t3.vulbox.com/home 向T3出行报告安全漏洞。
T3出行的品牌愿景是什么？
T3出行的品牌愿景是成为最值得信赖的出行服务企业。
T3出行的漏洞奖励范围包括哪些内容？
漏洞奖励范围包括T3 App、小程序及其他相关业务。
在报告漏洞后，T3出行会如何处理？
T3出行承诺对每一份报告进行评审、跟进并及时反馈处理结果。
T3出行对合法合规的漏洞测试有什么态度？
T3出行鼓励采用合法合规的方式测试漏洞，并保留追究违法行为的权利。
