滴滴出行安全应急响应中心(DSRC) 奖励规范-V8.0规章制度

上海律师网 2025-06-05 05:12

一、基本说明

1. 本规范适用于滴滴出行安全应急响应中心平台(sec.didichuxing.com)或邮件(dsrc@didichuxing.com)所接收的漏洞报告。

2. 该奖励规范只针对滴滴业务。合作方,供应商等第三方公司系统不在此奖励范围内。

3. 如有问题可邮件至dsrc@didichuxing.com,滴滴DSRC将根据漏洞提交者(以下简称白帽)的利益优先的原则进行处理。

4. 规范最终解释权归滴滴出行安全应急响应中心(DSRC)所有。

二、日常奖励

日常奖励指白帽在DSRC平台提交有效漏洞获得的奖励(即积分和D值),白帽在收到平台发放的积分后,可使用积分在DSRC商城兑换现金奖励或实物礼品,1积分价值相当于5人民币。

说明/等级严重高危中危低危
类别1~21~2~31~2~31~2
D值范围1200~1400300~450~54045~60~759~18
基础积分范围1200~1400300~450~54045~60~759~18

发放说明:

1) D值和积分均为白帽在DSRC平台提交漏洞获得的奖励。D值仅用于计算排名,同一漏洞等级对应D值固定;积分是可在DSRC平台使用的虚拟货币,可用于在DSRC商城兑换现金及实物礼品,当参与DSRC活动等情况时,积分可能存在翻倍。

2) 现金奖励按照实际可实现情况,发放等值京东卡或其他卡券。

3)兑换实物礼品时,应在平台填写准确的收件信息。如因接收信息不准确造成礼品损坏或丢失,DSRC不承担责任;

4) 在积分商城兑换的奖励,无特殊情况下,会在兑换后的下一个周五发放,如遇节假日,则顺延至节后第一个工作日。

三、 D-Grade白帽成长计划

D-Grade白帽成长计划为DSRC为平台白帽准备的特色奖励,我们将根据白帽当前季度的前四个季度D值总和进行等级划分,D-Grade等级将于每个季度首月1日进行更新。

奖励内容:

等级名称D值要求特色权益首次达标奖品
安全萌新0//
新手上路1-299/DSRC新手大礼包
巡路先锋300-1199· 漏洞基础积分额外10%奖励
· DSRC定制周边*1
宝利来拍立得Go Gen2
弯道专家1200-2699· 漏洞基础积分额外20%奖励
· DSRC定制周边*1
· 生日礼
索尼XM5头戴式耳机
赛道宗师2700-4999· 漏洞基础积分额外30%奖励
· DSRC定制周边*1
· 生日礼
· 漏洞优先审核权
大疆pocket3
无敌车王5000及以上· 漏洞基础积分额外50%奖励
· DSRC定制周边*1
· 生日礼
· 漏洞优先审核权
· 当前年度颁奖礼门票
ipad Pro 11英寸 256g

发放说明:

1) 基础漏洞积分额外奖励不可与本奖励规则外其他活动叠加;

*例:小桔子的D-Grade等级为“无敌车王”,在非DSRC活动期间,ta提交漏洞的D值为2000分,则ta可获得2000*(1+50%)=3000积分;在xx活动期间,ta同样提交了漏洞,漏洞D值为2000分,范围内漏洞3倍奖励,则ta可获得2000*3=6000积分。

2) 生日礼发放时间以白帽在DSRC平台填写的生日信息为准,年度内达到“弯道专家及以上等级即可获取,一年可获得一次;

*例:小桔子在2025 Q1季度达到了“无敌车王”等级,但Q2、Q3、Q4的等级均为“弯道专家”,则ta可以在自己填写的生日月9月获得生日礼。

3) 首次达标奖品指白帽第一次达到该等级可获得的奖品,每个等级奖品仅可获取一次,发放时间为首次达到此等级的季度第一个月。当越级达到较高等级时,可一次性获取低等级所有未领取奖品;

*例:小桔子在2024年Q4季度及之前的等级为“安全萌新”,在2025年Q1季度等级达到了“弯道专家”,则ta可以一次性获取“新手上路”、“巡路先锋”、“飙车一族”的首次达标奖品。

4) 年度颁奖礼门票获取要求为:白帽在自然年度内曾达到“无敌车王”等级。

*例:小桔子在2025年Q2季度D-Grade等级为“无敌车王”,但25年度未达成年度奖励中获取年度颁奖典礼门票要求,同样也可以获得25年度颁奖典礼门票。

5) 受时间与市场等因素影响,上述奖励内容可能出现变动,将使用其他同等价值礼品或积分代替,滴滴出行安全应急响应中心拥有最终解释权。

四、季度奖励

由于滴滴DSRC内部制度,将各季度周期进行如下修改:

第一季度  上一年12月1日~当年2月28日(闰年2月29日)
第二季度  3月1日~5月31日
第三季度  6月1日~8月31日
第四季度  9月1日~11月30日

4.1. 个人奖励

白帽个人季度奖励以当前季度D-Grade等级和当前季度有效漏洞数为参考进行发放。

奖励内容:

等级要求达成条件奖励
安全萌新//
新手上路//
巡路先锋当前季度至少提交1个有效漏洞现金奖励1000元
弯道专家当前季度至少提交2个有效漏洞现金奖励2000元
赛道宗师当前季度至少提交2个中危有效漏洞现金奖励3000元
无敌车王当前季度至少提交3个中危有效漏洞现金奖励6000元

发放说明:

1) 成长等级要求与达成条件要求需同时满足,如两项数据对应级别不同,以均达成的等级为准。

*例:小桔子A在2025 Q1季度的等级为“无敌车王”,且ta在2025 Q1季度提交了3个中危漏洞,即可获得2025年Q1季度奖励6000元;小桔子B在2025 Q1季度的等级为“无敌车王”,且ta在2025 Q1季度提交了2个中危漏洞,即可获得2025年Q1季度奖励3000元。

2) 季度奖励发放时间为获奖次季度的第一个月。

4.2. 团队奖励

团队年度奖励以当前季度总D值与提交有效漏洞成员数为参考进行发放。

奖励内容:

团队称号达成条件奖励
传奇团队· 季度提交有效漏洞成员≥4
· 团队季度总D值≥3000
· 现金奖励5000元
· 团队成员严重高危漏洞基础积分额外50%奖励
大师团队· 季度提交有效漏洞成员≥3
· 团队季度总D值≥2000
· 现金奖励3000元
· 团队成员严重高危漏洞基础积分额外30%奖励
先锋团队· 季度提交有效漏洞成员≥2
· 团队季度总D值≥1000
· 现金奖励1000元;
· 团队成员严重高危漏洞基础积分额外10%奖励

发放说明:

1) 达成条件中的团队有效成员与总D值要求需同时满足,如两项数据对应级别不同,以均达成的等级为准;

*例:A团队某季度提交有效漏洞成员为5个,总D值为4000分,则可获得“传奇团队”称号,并获得对应奖励;B团队某月度提交有效漏洞成员为3个,总D值为3000分,则可获得“大师团队”称号,并获得对应奖励。

2) 团队奖励中现金奖励将发放给队长,由队长进行分配;

*注:此处团队队长以在DSRC注册记录为准。

3) 团队奖励中严重高危漏洞翻倍奖励将在达成等级次季度生效;

*例:A团队在2025年Q2季度提交有效漏洞成员为5个,总D值为4000分,则A团队可获得2025年Q2季度“传奇团队”称号,并且在2025年Q3季度所有团队成员严重高危漏洞可获得额外50%积分。

4) 团队奖励中严重高危漏洞额外奖金奖励不可与本奖励规则外其他活动叠加。

*例:小桔子所在团队为“传奇团队”,ta个人的D-Grade等级为“无敌车王”,在非DSRC活动期间,ta提交漏洞的D值为2000分,则ta可获得2000*(1+50%+50%)=4000积分;在xx活动期间,ta同样提交了漏洞,漏洞D值为2000分,范围内漏洞3倍奖励,则ta可获得2000*3=6000积分。

五、年度奖励

由于滴滴DSRC内部制度,将年度周期修改为:上一年12月1日~当年11月30日。

5.1. 个人奖励

白帽个人年度奖励以当前年度总D值与年度排名为参考进行发放。

奖励内容:

1) 年度排行Top10的白帽可获得个人年度奖励,奖励金额以该年度D值为参考;

2) 年度排行Top10且总积分≥3000的白帽将受邀参加年度白帽颁奖典礼,DSRC承担差旅费用;

3) 提交年度特定高质量漏洞的白帽也可受邀参加年度白帽颁奖典礼并获得额外奖金。若该年度无特定高质量漏洞,该奖项可空缺。

5.2. 团队奖励

团队年度奖励以当前年度总D值与年度排名为参考进行发放。

奖励内容:

达成条件奖励
· 年度排名第一名
· 年度总D值≥6000
15000元现金奖励+邀请3位核心成员(含队长)参加年度颁奖典礼,DSRC承担差旅费用
· 年度排名第二名
· 年度总D值≥5000
10000元现金奖励+邀请2位核心成员(含队长)参加年度颁奖典礼,DSRC承担差旅费用
· 年度排名第三名
· 年度总D值≥4000
5000元现金奖励+邀请团队队长参加年度颁奖典礼,DSRC承担差旅费用

六、优质报告奖励

若提交的漏洞报告描述详细、内容完整、思路清晰,将获得10%漏洞基础积分的额外奖励。报告需按照漏洞报告模板进行填写,评估标准如下:

1) 漏洞标题准确描述漏洞影响域名/产品名称以及漏洞类型;

2) 漏洞风险自评级选择客观、准确;

3) 提供测试账号及时间段信息(如使用非普通账号进行测试,请说明账号来源);

4) 能够清晰明了地描述漏洞的功能、接口、参数及复现方式,同时提供漏洞影响说明与利用证明;

5) 针对报告对应漏洞提出至少一条可执行的修复建议。

规则说明:

优质报告奖励可与其他活动叠加。

*例:小桔子所在团队为“传奇团队”,ta个人的D-Grade等级为“无敌车王”,在非DSRC活动期间,ta提交漏洞的D值为2000分,且ta提交的报告符合优质报告奖励规则,则ta可获得2000*(1+50%+50%+10%)=4200积分;在xx活动期间,ta同样提交了漏洞,漏洞D值为2000分,范围内漏洞3倍奖励,且ta提交的报告符合优质报告奖励规则,则ta可获得2000*(3+10%)=6200积分。

七、高质量漏洞奖励

DSRC将以年度为单位评选高质量漏洞,高质量漏洞提交白帽可获得3000元现金奖励及年度颁奖典礼门票。

*注:高质量漏洞数量不限。若当年度无符合条件漏洞,则该奖项可以为空。

您身边的法律专家 快速匹配专业律师,
一对一解决您的法律问题,
已提供49958次咨询
0/500 发送