左手写代码,右手维护互联网世界和平

简介: 开发者是互联网的创造者,往往洞悉每一个安全问题背后的真相。
453bf1db649dfb2a6da77bd4ad300664d6a15ec0

我们常说想要一个社会的治安好,那么每一个人都应该知法懂法,遵法守法,还有一点重要的:碰到不合法的事情应该检举。互联网安全亦是如此,如果我们想要置身于一个安全的互联网环境中,那么我们在学习安全开发知识的同时,对于发现的安全问题也应该积极反馈,这样我们的互联网环境才能变得更安全。

4dffbd61c4662753e10b2b9446ba70c7f2ae82e7

阿里巴巴集团一直致力于建设互联网安全生态,安全是其健康成长的核心要素,为此特成立集团安全部,隶属于其的安全响应中心(Alibaba Security Response Center,简称ASRC)。

开发者是互联网的创造者,往往洞悉每一个安全问题背后的真相。本次云栖社区联合ASRC共同举办安全情报赏金活动,愿大家能为阿里巴巴互联网安全生态贡献一份力量!

活动内容:活动期间,只要在ASRC(https://security.alibaba.com/)提交与阿里巴巴互联网生态相关的安全漏洞/情报,并且被确认为有效,除了平台本身的奖励(严重情报不算额外奖励最高6000元)以外,还将获得可爱背锤一对,或者可爱的十二星座淘公仔(高危问题)!

a0144c1a4e0d9615c214ef3d785337dffa0f1be2

32c1bb93519886177399bac8e619ae56ba0d9a7c

活动时间:活动发布时间-8月30日

活动网址:https://security.alibaba.com/

参与方式:使用淘系账号登录后,点击页面中的提交漏洞/情报,填好相关选项即可,不确定的话可以随意填哈哈哈……

5a493cc578243246bfd235761489de70bbe9a1f3

活动要求:提交的漏洞/情报标题中 请注明云栖社区哦,比如“云栖社区-淘宝某处跨站问题”。

阿里安全互联网生态范围:

包括阿里巴巴、淘宝、天猫、uc、cnzz、高德、虾米、友盟等所有阿里集团或全资子公司的web、移动及客户端业务。

安全问题类型:

活动课上报的问题类型非常广,包括常见的跨站脚本漏洞、SQL注入漏洞、越权漏洞、信息泄露漏洞、逻辑问题、社区正在售卖阿里信息的行为、针对阿里安全漏洞的利用行为、阿里相关生态的各种违规操作等

漏洞类型分类:https://security.alibaba.com/announcement/announcement/?id=45

情报类型分类:https://security.alibaba.com/announcement/announcement/?id=80

平时有发现什么安全问题的小伙伴,快来提交吧! 现金奖励与可爱公仔送不停!!!

简介:

云栖社区联手阿里安全响应中心(ASRC)推出安全情报赏金活动,有发现安全漏洞/情报的同学们可以前往https://security.alibaba.com 提交哦,除了单个情报6000元的最高现金奖励外,还有可能获得大量好礼和额外奖励!
目录
相关文章
|
7月前
|
开发者 Ruby
【绝技揭秘】Rails应用如何借助状态机巧化繁为简?一文带你走出复杂逻辑的迷宫!
【8月更文挑战第31天】状态机是简化复杂业务流程的强大工具,尤其适用于需遵循特定转换规则的对象,如订单系统。本文通过技术博客形式,介绍如何在Rails应用中利用`state_machine`这一流行gem实现状态机,通过具体示例代码展示其定义与使用方法,帮助你更清晰、高效地管理订单状态转换等业务逻辑。
44 0
|
10月前
|
存储 传感器 缓存
重拾计网-第二弹(三种交换方式)
重拾计网-第二弹(三种交换方式)
|
定位技术
巧用千寻位置GNSS软件| 数据链工作状态轻松看
在日常施工中,千寻位置GNSS软件中的「工作状态」功能,可以帮助测绘工作人员查看当前接收机所选择的数据链的作业信息和状态。本期将为各位测友们详细介绍不同工作模式的「工作状态」所呈现的信息。
巧用千寻位置GNSS软件| 数据链工作状态轻松看
|
机器人
拧瓶盖螺丝,高度灵活的柔性机器人为你开可口可乐
拧瓶盖螺丝,高度灵活的柔性机器人为你开可口可乐
|
运维 监控 Java
左耳朵耗子:我做系统架构的一些原则
左耳朵耗子:我做系统架构的一些原则
214 0
|
存储 定位技术 数据格式
巧用千寻位置GNSS软件| 电力线勘测如何实现?
正如大家所知,电力线勘测是在做电力线路设计之前对设计线路沿途自然环境进行勘察测量,最后把手簿测量数据在电脑端经过转换输出为电力软件专用格式数据的专用功能。 那么在千寻位置GNSS软件中该如何操作完成电力线的勘察测量呢?
|
定位技术
巧用千寻位置GNSS软件| 逐点放样应用技巧
线路逐点放样是针对施工需要和设计要求,对线路 20、50、100间隔的整桩距或整桩号的特定桩位进行连续放样设定的程序。运用千寻位置GNSS软件如何快速实现线路逐点放样呢?让我们一探究竟吧
|
定位技术
巧用千寻位置GNSS软件| 点放样操作指南
在工程测量中,点放样就是将设计或图纸上的点位在实地上测量出来,将目标坐标输入软件在实地放样出来的过程。本文将围绕“如何在千寻位置GNSS软件上完成点放样操作”进行分步骤讲解。
|
存储 算法 前端开发
有人相爱,有人年少财务自由,有人数据结构都背不出来
大家好,我是小羽。这段时间在圈子里也认识了很多大佬们,从他们身上看到的是事业有成,感情幸福,还都很年轻。不禁感叹,年轻人都这么有规划,成为了别人眼中的人生赢家模样。我觉得不要太在意与别人...
149 0
有人相爱,有人年少财务自由,有人数据结构都背不出来
|
人工智能 机器人 大数据
首台“黄冈造”智能剥虾机交付,1分钟剥虾上千只!网友不买账:不,这只是头尾分离
首台“黄冈造”智能剥虾机交付,1分钟剥虾上千只!网友不买账:不,这只是头尾分离
297 0