攻防演练0失手，还得看情报星球来出手
内容提要
2024攻防演练情报奖励计划已开启，参与者通过情报星球平台分享或获取漏洞情报可获得奖励。活动时间为2024.07.22-2024.09.20，参与者需登录账号并提交攻防演练情报。奖励根据情报的真实性、有效性、时效性和重复性进行判定，情报将在情报星球首页公布。活动详情请访问https://planet.vulbox.com/rewardPlan。
延伸解读
奖励判定标准解读
情报奖励并非简单提交即可获得，平台会从真实性、有效性、时效性和重复性四个维度综合判定。虚假情报直接无效；有效性关注情报与攻防演练的相关程度；时效性强调提交越早价值越高；重复性则意味着同一情报若已被他人提交，后续提交将无法获得奖励。因此，提交前最好先确认情报是否已公开，并尽量提供完整验证信息。
不同情报类型的提交要点
漏洞情报验证要求白帽子在漏洞通报后七日内复现并提交POC，越早奖励越高；无POC或超七日的Nday漏洞应提交至Xday漏洞情报。Xday漏洞情报需提供漏洞信息、危害、影响范围及修复建议，Nday漏洞还需POC/EXP和复现截图，0day漏洞可暂不包含POC。其他威胁情报则涵盖攻击方式、恶意IP/域名/URL和恶意样本，需附带威胁证明或详细分析。
活动参与流程与奖励发放
参与活动需先使用FreeBuf、漏洞盒子或斗象智能安全账户登录，然后通过情报星球平台提交攻防演练情报。提交后，情报会在情报星球首页公布，所有用户均可查看。奖励以能量值或成长值形式发放，通常在1至3个工作日内到账。此外，加入情报星球专属社群还可参与“疯狂攻防星期四”“情报热点王”等社群活动，获取额外福利。
Q&A
2024攻防演练情报奖励计划的活动时间是什么时候？
活动时间为2024年7月22日至2024年9月20日。
参与者如何获得情报奖励？
参与者需通过情报星球平台分享或获取漏洞情报以获得奖励。
情报奖励的判定标准有哪些？
奖励依据情报的真实性、有效性、时效性和重复性进行判定。
活动流程包括哪些步骤？
活动流程包括账号登录、提交情报、情报公布和奖励发放。
什么类型的情报可以获得奖励？
奖励情报类型包括漏洞情报、Xday漏洞情报和其他威胁情报。
虚假情报会有什么后果？
虚假情报将不获得奖励。
