漏洞盒子

漏洞盒子賬號注銷需要聯系客服解決。 您可以在任何時候申請注銷您的漏洞盒子帳號。這意味著您的所有用戶資料在我們的網站中不再可見，然而您所提交的公開的漏洞報告以及相關信息依然會在漏洞盒子中看到。因此我們不能完全刪除您的帳號。為保證您的隱私，您已經注銷的賬號不能再次使用，若需要再次使用漏洞盒子的服務，您需要注冊新的賬號。 漏洞盒子是一個高效的互聯網安全測試眾測平臺，幫助你發現產品中潛在的安全漏洞。

漏洞盒子能掙錢，獎勵靠譜，但沒有固定的收費標準，根據具體情況定價，且獎金不僅來自于漏洞盒子，還包括廠商等。 漏洞分“互聯網漏洞”和“項目漏洞”，其中“互聯網漏洞”的獎勵由漏洞盒子官方平臺直接給予，“項目漏洞”則是由項目發起廠商委托漏洞盒子官方平臺進行發放，現金部分獎勵來自廠商，而金幣等其他形式的獎勵來自漏洞盒子。 金幣是漏洞盒子平臺上的一種虛擬貨幣，通過提交互聯網項目或者普通、高級項目均有機會獲得金幣獎勵。 獲得的金幣獎勵可以在漏洞盒子的商城中購買消費貨架上的產品，也可以在商城按照比例兌換為人民幣。

漏洞盒子一個月收益不等，漏洞盒子中，如果是核心業務，獎金可能有1000-3000，如果是高危普通業務，獎金可能有300-1000，如果是中危普通業務，獎金可能有300-500，如果是低危，可能有1-10。 漏洞盒子是一個專業的企業級互聯網安全測試平臺，隸屬于上海斗象信息科技有限公司，也是國內最知名的互聯網安全網站FreeBuf黑客與極客（FreeBuf.COM）的兄弟產品。 漏洞盒子相信，通過在漏洞盒子中融入契約精神、有效溝通以及資源的合理配置，可以為企業提供優質的互聯網安全服務。

漏洞盒子項目操作方法： 1、注冊認證為漏洞盒子白帽子。 2、 登錄后點擊導航條右上角的“提交”-->“提交漏洞”，根據提示內容填寫提交即可。 公益SRC漏洞提交規范： 漏洞標題：XXX企業（或公司）存在XXX漏洞（例如：甲企業存在信息泄露漏洞；）對于直接填寫sql漏洞//存在問題等標題，該類報告一律忽略處理。 漏洞類型：請正確填寫漏洞類型，寫錯或者不寫的會被做忽略處理。 廠商信息：請正確填寫漏洞網站對應的廠商信息，對于寫錯或是不寫的會被做忽略處理。 漏洞url：（文字，非截圖）請在報告中提供文字URL。 復現過程：請提供操作步驟及對應的截圖證明。對于無利用截圖 // 提交附件（或無詳細過程）的報告會做忽略處理。 漏洞payload：請盡量提供漏洞利用所用到的payload。 修復建議：請根據報告危害填寫準確適當的修復建議。對于無效修復建議可能會被做忽略處理。

漏洞盒子是上海斗象信息科技有限公司的。 漏洞盒子是一個高效的互聯網安全測試眾測平臺，幫助你發現產品中潛在的安全漏洞。 漏洞盒子（Vulbox）是國內首家鏈接全球安全專家資源與自有團隊，通過再現真實環境進行漏洞挖掘，為企業用戶提供高效、透明的互聯網安全服務平臺。 斗象科技旗下品牌漏洞盒子是全國領先的漏洞平臺與白帽社區，國家漏洞管理相關標準的主力制定方，在漏洞生命周期管理與漏洞運營方面沉淀了豐富的實戰經驗。平臺在助力國家信息安全漏洞庫建設的同時，也為客戶提供最專業的滲透測試、漏洞情報、安全運營、漏洞管理等服務。

漏洞盒子公益src有錢，漏洞盒子中，如果是核心業務，獎金可能有1000-3000，如果是高危普通業務，獎金可能有300-1000，如果是中危普通業務，獎金可能有300-500，如果是低危，可能有1-10。 漏洞盒子是一個專業的企業級互聯網安全測試平臺，隸屬于上海斗象信息科技有限公司，也是國內最知名的互聯網安全網站FreeBuf黑客與極客（FreeBuf.COM）的兄弟產品。 漏洞盒子相信，通過在漏洞盒子中融入契約精神、有效溝通以及資源的合理配置，可以為企業提供優質的互聯網安全服務。

公益SRC，高級項目漏洞，SRC項目等所有項目中漏洞審閱后就可以得到積分，漏洞確認處理后會根據確認結果變更積分。當然如提交無效漏洞（指無法復現的漏洞）會相對應扣分。積分是一種榮譽獎勵。 漏洞盒子積分系統評判標準： 1、有效性 有效性單指漏洞是否有效，在積分系統中將“有效性”量化為三個指標“確認漏洞”，“其他”，“無法復現”。 確認漏洞： 指經過初步判斷已經確認了的漏洞。 無法復現： 指管理員無法根據白帽子的描述再現漏洞或查找到該漏洞的線索，無法復現的漏洞系統會予以扣除積分的懲罰。詳參考“計算方法” 其他： 包含除“確認漏洞”，“無法復現”外的其他所有情況。 2、漏洞級別 漏洞級別分為“高危漏洞”，“中危漏洞”，“低危漏洞”具體評級標準參考《CVSS漏洞評級標準》或前往評分系統頁面進行計算。 3、報告質量 對白帽子提交的漏洞表述進行了細化規范，報告質量共分為“優、良、差”三個級別。通過對“漏洞標題”、“基本信息”、“漏洞描述”、“漏洞正文”、“修復建議”等文章模塊進行細致的規范，進而降低報告的寫作難度以及提高報告本身質量。 4、廠商類型 漏洞盒子廠商根據其互聯網線上業務規模劃分為A類，B類，C類。廠商的分類是我們根據新網絡安全法中第三十一條中規定的國家重要行業和領域，以及百度權重和Alexa的流量排名統計，以及企業資產數量等信息綜合考慮評定。根據廠商等級的不同白帽子提交漏洞后得到的獎勵也會不同，A類獎勵最高C類最低。

漏洞盒子挖洞方式： 1、手工尋找：XSS，SQL注入，CSRF等等。 2、工具掃描/輔助：AWVS、Nessus、sqlmap等等。 3、手工尋找+工具掃描/輔助 通過工具的輔助，找到漏洞點再結合自身知識利用漏洞，往往事半功倍，很有效果。 漏洞盒子為企業用戶免費建立SRC漏洞懸賞平臺，企業可自助實現漏洞接收與獎勵計劃。 設置漏洞接收范圍、定義漏洞評級、并通過漏洞賞金池的形式進行SRC全程管理。 經客戶授權，采用可控制、非破壞性質的方法和手段，完全模擬黑客可能使用的攻擊技術和漏洞發現技術，對目標系統的安全做深入的探測，發現系統最脆弱的環節。

漏洞盒子根據實際危害給予獎勵，獎金一般在50~300元，也可能更高。 漏洞盒子為企業用戶免費建立SRC漏洞懸賞平臺，企業可自助實現漏洞接收與獎勵計劃。 設置漏洞接收范圍、定義漏洞評級、并通過漏洞賞金池的形式進行SRC全程管理。 經客戶授權，采用可控制、非破壞性質的方法和手段，完全模擬黑客可能使用的攻擊技術和漏洞發現技術，對目標系統的安全做深入的探測，發現系統最脆弱的環節。 斗象科技創立于2014年，是國內領先的網絡安全數據智能與安全運營提供商，旗下業務品牌包括：網絡安全行業門戶“FreeBuf”，網絡安全眾測服務平臺“漏洞盒子”，網絡安全數據智能與攻防運營產品體系“斗象智能安全”。

漏洞盒子是一個高效的互聯網安全測試眾測平臺，幫助你發現產品中潛在的安全漏洞。 漏洞盒子（Vulbox）是國內首家鏈接全球安全專家資源與自有團隊，通過再現真實環境進行漏洞挖掘，為企業用戶提供高效、透明的互聯網安全服務平臺。 斗象科技旗下品牌漏洞盒子是全國領先的漏洞平臺與白帽社區，國家漏洞管理相關標準的主力制定方，在漏洞生命周期管理與漏洞運營方面沉淀了豐富的實戰經驗。平臺在助力國家信息安全漏洞庫建設的同時，也為客戶提供最專業的滲透測試、漏洞情報、安全運營、漏洞管理等服務。