openEuler 漏洞奖励计划上线试运行 #

今日（12 月 1 日）openEuler 漏洞奖励计划上线漏洞盒子试运行。openEuler 安全团队希望能与白帽子携手共同维护和提升 openEuler 社区的整体安全水平。对于保护用户利益、帮助 openEuler 社区安全提升的白帽子，我们将予以感谢和回馈。每一位报告者反馈的问题都有专人进行跟进、分析和处理，并及时予以答复。

漏洞接收方式 #

加密邮件发送至openeuler-security@openeuler.org

漏洞接收范围 #

a) 发行版本: openEuler-20.03-LTS

b) 运行平台：x86_64 或 arm64

c) 项目：iSulad、 A-Tune

漏洞奖励规则 #

严重安全问题：￥ 15000/个

高危安全问题：￥ 8000/个

中危安全问题：￥ 2000/个

低危安全问题：￥ 500/个

推广期额外奖励(不区分漏洞级别)： a) 第一个漏洞奖金翻倍 b) 前十个漏洞额外奖励￥ 2000/个

详见漏洞奖励计划主页： #

https://openeulersrc.vulbox.com/

漏洞管理策略 #

openEuler 非常重视社区版本的安全性，制定了一套完整的漏洞管理策略，快速的响应和处理 openEuler 相关的安全问题。 https://www.openeuler.org/zh/security/vulnerability-reporting/

严正声明 #

1.在漏洞未修复前，请您避免任何公开和传播。我们承诺：对每一份报告，都会有专门的安全人员进行评审、跟进并及时反馈最新的处理结果，并且我们会按照“漏洞奖励方案”对您的付出表示感谢。未经 openEuler 书面许可，如您以任何形式公开已提交的漏洞，我们将扣除已确认奖励，并保留追究您违约或侵权行为的权利。

2.我们鼓励采用合法合规的方式测试漏洞。利用漏洞损害用户利益、影响业务运营、盗取用户数据、恶意传播漏洞或数据等涉嫌违反法律、行政法规规定或违反 openEuler 社区管理规定、网站协议等的行为，openEuler 社区均保留追究法律责任的权利。

3.openEuler 社区委托漏洞盒子平台开展漏洞奖励计划，openEuler 社区不会接触、获取研究者个人信息。openEuler 安全委员会通过邮件与报告者确认漏洞有效性，级别和奖金数额后，由漏洞盒子负责后续奖金支付流程。