瓜子安全应急响应中心(GZSRC)

瓜子二手车直卖网(guazi.com)于2015年9月27日正式上线,目前已成长为中国最大的二手车直卖平台。

http://www.guazi.com |GZSRC@guazi.com

漏洞奖励计划

  • ¥5000-¥8000

    严重

  • ¥1500-¥3600

    高危

  • ¥500-¥1120

    中危

  • ¥50-¥320

    低危

SRC简介

2019.3.11,瓜子安全应急响应中心(GZSRC)正式上线,瓜子二手车与漏洞盒子平台携手共建互联网安全新生态。

瓜子SRC的建立,旨在联合安全领域的个人以及团队共同发现潜在的安全威胁,让瓜子二手车安全越来越坚固,全方位地保障瓜子二手车用户的权益。

瓜子二手车声明:在漏洞未修复前,我们希望您不要公开和传播。我们承诺:对每一份报告,都会有专门的安全人员进行跟进并及时反馈最新的处理结果,并且我们会按照“漏洞奖励方案”对您的付出表示感谢。利用漏洞损害用户利益、影响业务运营、盗取用户数据、恶意传播漏洞或数据等违法行为,无论是否以测试漏洞为借口,瓜子二手车均将保留追究法律责任的权利。

漏洞规则

详细规则请参考公告: 

瓜子安全应急响应中心漏洞评级及处理流程V1.0 

https://gzsrc.vulbox.com/news/detail-179 

瓜子安全应急响应中心外部漏洞奖励规则V1.0

https://gzsrc.vulbox.com/news/detail-180

域名

*.guazi.com

*.maodou.com

*.chesupai.cn

以及其他车好多集团业务支撑系统