业务中台专项|DSRC邀您参与双十一安全保卫战
滴滴安全应急响应中心 2026-10-08 14:06 北京

严重/高危漏洞3倍奖励
活动时间:2026.10.08 - 2026.10.16

DIDI SECURITY
业务中台专项 · 双11安全保卫战
滴滴联合阿里巴巴、蚂蚁、BOSS直聘、
京东、快手、理想汽车、OPPO、
荣耀、微博、小红书、小米、小鹏汽车、
携程、新浪、字节跳动
(按拼音首字母排序,排名不分先后)
诚邀白帽战士参与第十届双十一安全保卫战
为数亿用户的安全保驾护航 🛡️
🕐 整体活动时间
2026.9.14 -2026.10.16
各家SRC活动时间不同,详请可查看总活动推文
⭐ 滴滴SRC活动时间2026.10.08 - 2026.10.16
✍️
参与方式
2026.10.08 - 10.16 期间,在 DSRC 官网(sec.didichuxing.com)提交有效漏洞,并在漏洞标题前备注 【双十一】 即可参与活动
🎯
活动范围
滴滴「用户中心」相关域名 👇
🪪 通行证账号服务
前缀域名为 epassport.*、passport.*、xdriver-epassport.* 的服务:
如:epassport.didiglobal.com、passport.didichuxing.com、epassport.diditaxi.com.cn
🔑 OAuth 授权服务
前缀域名为 oauth.* 的服务:
如:oauth.xiaojukeji.com、oauth.didiglobal.com
🛡️ 乘客认证服务
前缀域名为 ucenter.* 的服务:
如:ucenter.diditaxi.com.cn、ucenter-hk.diditaxi.com.cn
* 以上为活动范围示例,全部域名见下文附录《业务中台专项活动范围表》。
🏆
活动规则
1️⃣ 积分翻倍
活动期间,在 DSRC 平台提交有效漏洞即可获得积分翻倍奖励:
3倍
严重 / 高危有效漏洞
2倍
中危有效漏洞
2️⃣ 额外惊喜 🎁
活动期间,各位白帽师傅提交的首个有效漏洞可获得额外 0.5 倍积分奖励
📌
注意事项
1️⃣ 本次活动范围不包括情报类和隐私漏洞类反馈;
2️⃣ “额外惊喜”奖励将于活动结束并完成统计后发放,“积分翻倍”奖励将随单个漏洞发放;
3️⃣ 本场专项活动奖金池有限,先到先得;奖金清空活动终止,以公众号发布的公告为准;
4️⃣ 测试过程不得损害业务正常运行,不得以测试漏洞为借口尝试利用漏洞损害用户利益、影响真实用户的使用;
5️⃣ 滴滴安全应急响应中心在法律允许范围内拥有对本活动评判标准和规则的解释权与修改权。
附录:业务中台专项活动范围表

🚀 立即提交漏洞,赢取翻倍积分
sec.didichuxing.com
长按识别下方二维码,关注 DSRC 公众号
第一时间获取活动消息

本文转载自微信公众号「滴滴安全应急响应中心」,查看原文。版权归原作者所有,如有侵权请联系删除。