反爬专项众测开启｜最高 5 万元奖励，四大方向征集

1. 允许拼接抓取（例：a接口拿原价，b接口拿优惠，a-b为准确到手价也符合要求）；

2. 爬取到价格为当天商品的到手价，抓取指定的商品，商品skuid见👇JoySpace文档；

https://joyspace.jd.com/sheets/Eg2Oy6J0cTJvqAwgDXnq

3. 纯协议爬取、无账号爬取仅需获取一半数据量即满足要求（如严重等级要求20000+，纯协议、无账号仅需获取10000+即可）；

4. 同一个漏洞按提交时间收录第一个（同一个手法、同一个接口、同一个小程序算相同漏洞）；

5. B端接口漏洞等级自动降一级，接口拼接漏洞等级自动降一级；

6. 单日（自然日）：00:00-23:59，若跨天获取数据视为无效。

1. 本次秒送外卖专测仅针对美食、茶饮类目，若提交超市、买药、蔬果等则不计算本次活动奖励；

2. 同一个漏洞按提交时间收录第一个(同一个手法，同一个接口算同一漏洞）；

3. 若仅证明能获取到目标数据，但未实际获取，不计价；

4. 纯协议爬取、无账号爬取仅需获取一半店铺数量即满足要求（如严重等级要求40000+，纯协议、无账号仅需获取20000+即可）

5. 京东外卖业务请注意避开以下高峰时间段进行测试：10:00~14:00，16:00~20:00。

1. 抓取指定的商品，商品skuid见👇JoySpace文档；

https://joyspace.jd.com/sheets/Eg2Oy6J0cTJvqAwgDXnq

2. 同一个漏洞按提交时间收录第一个(同一个手法，同一个接口算同一漏洞）；

3. B端接口、非京东主站APP（如：京东极速版、京喜、京东养车等）、非京东PC主站、非京东购物小程序的漏洞，等级自动降一级；接口拼接漏洞等级自动降一级。

通过买卖、租赁账号，或利用 Cookie 提取、扫码授权、提供验证码、提供密码等手段，登录京东或外部系统；特别的，针对一些众包群、软件和链接方式接收验证码、扫码登录、授权登录等任何获取京东账号的手法，我们均将酌情考虑收录，核实无误后给予一定奖励。

众包组织者通过自有平台，或下发软件、插件、工具，向众包人员派发商品信息浏览、抓取任务。

注意：

1）超出上述范围但有价值的情报，将根据实际数据体量以及危害程度综合定级；

2）严禁假借情报收集名义参与众包任务，一经发现封号处理，不予解封；

3）内部已知线索（提交线索时间晚于我方发现时间）、同一线索重复提交均视为无效。

本次众测活动为报名制，参与者需在报名入口登记信息，并遵守活动相关规则进行测试，才可享受活动奖励，参与者需同时遵守《测试规范》。

访问链接或扫码进行报名👇

https://get.jd.com/#/survey/index?id=1046266448990539

报名后请添加运营微信：Nico1_xxxx

1. 报告标题请添加

【反爬价格专项】/【反爬外卖专项】/【反爬评论专项】/【反爬情报专项】

2. 公司部门选择京东反爬

3. SRC活动选择【反爬专项】

4. 爬取渠道url、详细账号及账号来源、ip、爬取的脚本

5. 获取信息：请按照各类型定级标准 抓取内容 提供

6. 不接受推测，漏洞评级根据实际爬取到的数据定级

1. 打开网站joyspace.jd.com

2. 京东APP扫码登录

3. 新建文档/表格

4. 分享中设置访问链接、密码

5. 将文档链接、密码粘贴至漏洞报告中

禁止盗用或借用管理账号、内部账号进行测试，无法追溯的账号将被视为非法使用或借用。活动中如遇到账号锁定、封停等情况，将在活动期结束后统一处理；

爬取过程中请求峰值需低于100qps；

爬取手段严禁泄漏第三方，如发现将追责；

在接口返回值中，获取清单内sku下精准的价格/评论数/销量数和真实总数误差<=5%则认为是有效情报；

报告收取以提交时间为准，相同报告只对第一时间提交报告的发放奖励；

对于测试中使用的非京东普通用户账号，必须说明账号来源，无法追溯的账号将被视为非法使用或借用；

不可通过第三方数据公司获取数据、不得公开测试过程细节；

请严格遵守测试规范，若有疑问可联系运营人员。

Q：反爬活动可以与其他活动叠加奖励吗？

A：反爬活动不与其他活动奖励叠加，提交漏洞标题需添加【反爬价格专项】/【反爬外卖专项】/【反爬评论专项】/【反爬情报专项】，若无则视为不参与本次活动，奖励活动结束后统一发放现金。