OSRC平台规则更新公告：多项奖励标准更新，11月6日起正式生效
OPPO安全中心
2026年11月6日 11:30
广东
去阅读
OSRC平台规则更新公告
多项奖励标准 11月6日起正式生效
由于运营策略调整，OSRC对平台部分规则进行了新一轮的更新与调整优化。本次更新涉及移动应用漏洞评分奖励范围、终端与 IoT 奖励范围、终端机型范围更新、业务系数以及白帽测试行为规范等多个方面，具体内容如下：
01 · 互联网应用安全漏洞评分奖励范围更新
| 业务系数 | 严重 | 高危 | 中危 | 低危 |
|---|---|---|---|---|
| 极高系数 | 15000-80000 | 5000-13000 | 300-500 | 50-100 |
| 高系数 | 5000-10000 | 2500-5000 | 150-300 | 15-50 |
| 中系数 | 1500-2500 | 500-1500 | 30-50 | 10-30 |
| 低系数 | 200-500 | 100-200 | 15-30 | 0-10 |
02 · 终端安全漏洞奖励范围更新
| 类型 | 严重 | 高危 | 中危 | 低危 |
|---|---|---|---|---|
| 终端 | 25000-80000 | 3000-25000 | 600-3000 | 50-200 |
03 · IoT 安全漏洞奖励范围更新
| 类型 | 严重 | 高危 | 中危 | 低危 |
|---|---|---|---|---|
| IoT | 5000-50000 | 2500-16000 | 600-3000 | 50-200 |
04 · 互联网应用部分业务系数调整
以下两个业务的系数由 高系数调整为中系数：
· 营销技术平台
· 客服运营
请各位白帽在提交相关业务漏洞时留意系数变化。
05 · 终端安全漏洞收取范围更新
终端安全漏洞的收取机型范围更新如下，涉及 OPPO、一加、realme 三大品牌各产品系列：
06 · OSRC 白帽测试行为规范更新
OSRC 白帽测试行为规范也进行了同步更新，具体内容可前往 OSRC官网 - 公告 栏目查看。请各位白帽在挖洞过程中严格遵守平台规范，共同维护良好的测试环境。
生效时间说明
以上规范更新与调整已于 2026年11月6日00点00分 正式生效：
· 2026年11月6日00点00分前提交的漏洞：仍按原标准审核；
· 2026年11月6日00点00分后提交的漏洞：将遵循新规则进行审核。
感谢各位白帽对 OSRC 的关注与支持！
希望各位白帽在挖洞的同时遵守平台规范，期待收到各位提交的优质漏洞！
—— OSRC ——
最新动态
OSRC发布《AI辅助挖洞提交与测试规范》及违规白帽处罚公告
【重要更新】OSRC全新业务系数规则上线，奖励更高！范围更广！任务更清晰！
【换薪升级】互联网应用、终端安全、安全情报奖励、季度奖励全线更新！
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论