有没有安全测试人员啊？？？测漏洞拿赏金啦~

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

请不要在回答技术问题时复制粘贴 AI 生成的内容

这是一个创建于 2653 天前的主题，其中的信息可能已经有所发展或是发生改变。

avatar 根据各位参加者发现的漏洞种类和危害级别不同，单个漏洞最高可获得 500,000 日币奖金！如果满足特殊要求的话，更可获得 1,000,000 日币的奖金！

具体奖金计算方法请参考官网介绍： https://cybozu.co.jp/products/bug-bounty/en/

友情提醒: 提交漏洞报告时，请使用英语 /日语

第 1 条附言 2018-07-06 14:18:46 +08:00

更多通知可以见：
http://developer.cybozu.net.cn/hc/kb/article/1162148/

漏洞

奖金

avatar

参加者

19 条回复 2018-07-26 14:33:09 +08:00

phithon

2018-07-06 11:14:55 +08:00

看不懂业务也是挖漏洞的一大障碍

phithon

2018-07-06 11:18:05 +08:00

scope 里好像有中文和英文的，已经帮忙扩散了~

LeungJZ

2018-07-06 11:23:18 +08:00

刚看到 [日币] 还以为日本有人发行了一个新的虚拟币。。点进去一看，原来是日元啊。。。。

yw9381

2018-07-06 11:31:44 +08:00

@phithon 活捉 ph 牛

Cybozu0

2018-07-06 11:50:28 +08:00

@phithon scope 是萨米？

Cybozu0

2018-07-06 11:51:09 +08:00

@phithon 实际的测试环一部分是有中文版的。

Cybozu0

2018-07-06 11:51:48 +08:00

@LeungJZ 哎呀，理解万岁，哈哈哈

eastrd

2018-07-06 14:01:20 +08:00 via Android

最低奖金 1000 日元，有点低了兄弟....

sabermiao

2018-07-06 14:38:55 +08:00

z 周末看,就当练日语了

metrxqin

2018-07-06 15:40:54 +08:00

有安全人员？请问怎么入门？

Cybozu0

2018-07-06 15:46:17 +08:00

@eastrd 亲，有英语版的，因为是全球招募。

pokemon36

2018-07-06 15:49:13 +08:00

@eastrd 不止把我看了是 10000，对了系数是啥意思好奇

Cybozu0

2018-07-06 15:51:56 +08:00

前面 @错了。。。
@sabermiao 亲，有英语版的，因为是全球招募。

Cybozu0

2018-07-06 15:57:01 +08:00

@pokemon36 系数最低是 0.1
CVSS v3 base score of "9.0" to "10" x Rate of "50,000 yen"
CVSS v3 base score of "7.0" to "8.9" x Rate of "30,000 yen"
CVSS v3 base score of "0.0" to "6.9" x Rate of "10,000 yen"

Cybozu0

2018-07-06 16:01:40 +08:00

@metrxqin 嗯。。。网上应该有不少入门指南

bfpiaoran

2018-07-06 16:50:43 +08:00

@phithon pppp 牛？

pingpp00

2018-07-06 16:53:22 +08:00

测出了 Bug 有没有奖赏呢？？

Cybozu0

2018-07-06 16:55:27 +08:00

@pingpp00
亲，这里面有奖赏的详细说明哦~就是是英文版。。。
https://cybozu.co.jp/products/bug-bounty/en/

Cybozu0

2018-07-26 14:33:09 +08:00

这个帖子还是有效的哦

有没有安全测试人员啊？？？ 测漏洞拿赏金啦~

有没有安全测试人员啊？？？测漏洞拿赏金啦~