OSRC平台规则更新公告：多项奖励标准更新，11月6日起正式生效
OPPO安全中心 2026-11-06 11:30 广东
奖励范围、业务收取范围均有调整
OSRC平台规则更新公告
多项奖励标准 11月6日起正式生效
由于运营策略调整，OSRC对平台部分规则进行了新一轮的更新与调整优化。本次更新涉及移动应用漏洞评分奖励范围、终端与 IoT 奖励范围、终端机型范围更新、业务系数以及白帽测试行为规范等多个方面，具体内容如下：
01 · 互联网应用安全漏洞评分奖励范围更新
业务系数 | 严重 | 高危 | 中危 | 低危 |
|---|---|---|---|---|
极高系数 | 15000-80000 | 5000-13000 | 300-500 | 50-100 |
高系数 | 5000-10000 | 2500-5000 | 150-300 | 15-50 |
中系数 | 1500-2500 | 500-1500 | 30-50 | 10-30 |
低系数 | 200-500 | 100-200 | 15-30 | 0-10 |
02 · 终端安全漏洞奖励范围更新
类型 | 严重 | 高危 | 中危 | 低危 |
|---|---|---|---|---|
终端 | 25000-80000 | 3000-25000 | 600-3000 | 50-200 |
03 · IoT 安全漏洞奖励范围更新
类型 | 严重 | 高危 | 中危 | 低危 |
|---|---|---|---|---|
IoT | 5000-50000 | 2500-16000 | 600-3000 | 50-200 |
04 · 互联网应用部分业务系数调整
以下两个业务的系数由 高系数调整为中系数：
· 营销技术平台
· 客服运营
请各位白帽在提交相关业务漏洞时留意系数变化。
05 · 终端安全漏洞收取范围更新
终端安全漏洞的收取机型范围更新如下，涉及 OPPO、一加、realme 三大品牌各产品系列：
06 · OSRC 白帽测试行为规范更新
OSRC 白帽测试行为规范也进行了同步更新，具体内容可前往 OSRC官网 - 公告 栏目查看。请各位白帽在挖洞过程中严格遵守平台规范，共同维护良好的测试环境。
生效时间说明
以上规范更新与调整已于 2026年11月6日00点00分 正式生效：
· 2026年11月6日00点00分前提交的漏洞：仍按原标准审核；
· 2026年11月6日00点00分后提交的漏洞：将遵循新规则进行审核。
感谢各位白帽对 OSRC 的关注与支持！
希望各位白帽在挖洞的同时遵守平台规范，期待收到各位提交的优质漏洞！
—— OSRC ——
最新动态
本文转载自微信公众号「OPPO安全应急响应中心」，查看原文。版权归原作者所有，如有侵权请联系删除。