文章总结: 漏洞盒子宣布开源欧拉众测活动重启,奖金加码且提供双倍积分,高危漏洞直通S级白帽。活动至2026年5月29日,测试范围含LTS核心包、社区孵化项目及基础设施。参与者需遵守保密协议与规则,禁止违规操作或擅自公开漏洞,违者取消奖励。 综合评分: 60 文章分类: SRC活动
我宣布:加年终奖!“开源欧拉”众测王者归来
漏洞盒子VulBox
2025年12月29日 20:14 上海
各位老己!
2025的进度条眼见就要走到底啦!
你的年度总结怎么样了? 忙忙碌碌一整年,
完成了0次升职加薪,
参与了365次准时打卡,
却长了0.5倍体重?
别着急复盘—— 你的年终奖,可能还差这一波!
蛙蛙重磅消息宣布:
「开源欧拉」众测王者归来! 奖金加码、双倍积分,更有S级白帽直通车
等你来 兑一份最硬核的年终大礼!
关于开源欧拉
openEuler是由开放原子开源基金会孵化的全场景开源操作系统项目,面向数字基础设施四大核心场景(服务器、云计算、边缘计算、嵌入式),全面支持ARM、x86、RISC-VloongArch、PowerPC、SW-64等多样性计算架构。
openEuler社区非常重视社区版本的安全性,openEuler安全委员会负责接收、调查和披露openEuler社区相关的安全漏洞。
PART1
漏洞奖励
01
项目时间
即日起 – 2026.5.29
02
提交地址
https://user.vulbox.com/projectHall/projectDetail/3585
PART2
冲刺S4赛季
等等,还没完!
本次提交漏洞不仅有高额奖金
还可获得双倍赛季积分
提交有效高危严重漏洞直通漏洞盒子S级白帽!
PART3
测试范围
此次开源欧拉项目众测范围如下:
范围一
社区在维LTS版本(openEuler 20.03 LTS SP3、22.03 LTS等)中核心软件包,包括kernel、systemd、gcc、libstdc++、binutils、glibc、LLVM、libc++、libvirt、qemu、bash、coreutils、ethtool、pam、passwd、sed、setup、sudo、util-linux
范围二
社区孵化项目仓库:
1) https://gitee.com/openeuler/oeDeploy.git
2) https://gitee.com/openeuler/sbom-service.git
3) https://gitee.com/openeuler/sbom-tools.git
4) https://gitee.com/openeuler/oeAware-scenario.git
5) https://gitee.com/openeuler/oeAware-collector.git
6) https://gitee.com/openeuler/oeAware-tune.git
7) https://gitee.com/openeuler/oeAware-manager.git
8) https://gitee.com/openeuler/oec-hardware.git
9) https://gitee.com/openeuler/mcp-servers.git
10) https://gitee.com/openeuler/heolleo
11) https://gitee.com/openeuler/KubeOS.git
12) https://gitee.com/openeuler/gazelle.git
13) https://gitee.com/openeuler/gala-gopher.git
14) https://gitee.com/openeuler/sysSentry.git
15) https://gitee.com/openeuler/sysmonitor.git
16) https://gitee.com/openeuler/secDetector.git
17) https://gitee.com/openeuler/iSulad.git
范围三
社区基础设施和官网:
1) 社区CLA签署: https://clasign.osinfra.cn
2) 社区命令解释服务: https://explainshell.openeuler.sh
3) 社区Majun 代码门禁: https://majun.osinfra.cn
4) 社区QuickIssue 缺陷搜索服务 https://quickissue.openeuler.org/zh/issues/
5) 社区Compass CI 开放式测试服务平台首页 https://compass-ci.openeuler.org
6) 社区文档 https://docs.openeuler.org/zh/
7) 社区Etherpad 记事本 https://etherpad.openeuler.org
8) 社区官网 https://openeuler.org
9) 社区镜像构建Jenkins服务 https://openeulerjenkins.osinfra.cn/computer
10) 社区CI Jenkins服务 https://openeulerci.osinfra.cn/computer
11) 社区邮箱列表 https://mailweb.openeuler.org/postorius/lists/
12) 社区OBS 包构建 https://build.openeuler.org
13) 社区上传代码生成分享链接 https://paste.openeuler.org
14) 社区论坛 https://forum.openeuler.org
15) 社区playground首页 https://moocstudio.openeuler.sh/#/home
16) 社区贡献看板 openEuler DATASTAT,https://datastat.openeuler.org/
*详见项目公告
openEuler
openEuler
openEuler
openEuler
openEuler
openEuler
PART4
测试注意事项
1.需遵守漏洞盒子保密协议相关规定,不影响正常业务情况下进行测试,不得以测试漏洞为借口,利用漏洞进行损害用户利益、影响业务运作、盗取用户数据等行为;
2.白帽子需遵守开源欧拉众测漏洞处理规则,如果发现存在违规操作,则取消奖励资格,并移除排行榜,后续也不会有相关额外奖励。
3.未经书面许可,如您以任何形式公开已提交的漏洞,我们将扣除已确认奖励,并保留追究您违约或侵权行为的权利。
活动中如有任何问题
请联系小莎莎QQ:3459476393
*活动最终解释权归漏洞盒子所有
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:漏洞盒子VulBox 《我宣布:加年终奖!“开源欧拉”众测王者归来》
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。









评论