成为白帽大神 | 挑战 opengauss漏洞奖励计划 -m6米乐安卓版下载

漏洞评分标准：

漏洞级别参考cvss （全称common vulnerability scoring system，即“通用漏洞评分系统”）的漏洞定级评分系统。
在线打分参考：
https://www.first.org/cvss/calculator/3.1
https://www.vulbox.com/cvss

漏洞提交方式：

通过邮件形式提交至sig security的邮件列表：securities@opengauss.org

安全小组成员信息如下：

1. 基本信息：包括漏洞影响的模块、漏洞的触发条件和成功利用后对系统的影响等。

2. 技术细节：包括系统配置、定位方法、exploit的描述、poc、问题重现方法和步骤等。

3. 修复方案建议。

4. 上报者的组织和m6米乐安卓版下载的联系方式。

5. 上报者可能的漏洞披露计划。

漏洞奖励：

奖励基于每个漏洞的严重性级别。

多个研究者重复上报的漏洞，只有第一位上报漏洞的研究者会被给予奖励；奖励金额最终由opengauss sig security决定。
推广期额外奖励(不区分漏洞级别)：
a) 第一个漏洞奖金翻倍
b) 前十个漏洞每个漏洞额外奖励￥2000

漏洞响应时间：

我们将在5天内响应通过邮箱上报的疑似安全漏洞，并向上报者反馈漏洞处理的进展。

参与人员：

• 个人/组织均可参与。

• opengauss sig security及相关项目维护者（maintainer）和审核者（committer）不得参与该奖励计划。