i春秋互联网安全【城市巡回赛~上海站！】（赛事规则）

坏蛋

[AppleScript] 纯文本查看 复制代码

报名请加QQ群：547921951（必须在任何一个平台提交过有效漏洞哦）
赛事咨询：286894635（坏蛋）

2018年1月13日，由i春秋发起的2018首届互联网安全责任峰会圆满落幕。峰会以“聚焦漏洞补完生态”为主题，邀请了国内知名互联网企业的管理者、教育者和技术英雄共聚一堂，共同探讨互联网安全责任的界限和实践。

峰会虽已闭幕，但这只是互联网安全责任的开始。i春秋SRC部落将继续与企业、高校及白帽子们同行，共同承担时代赋予的网络安全重任。

第二届互联网安全城市巡回赛上海站，将于7月14日在复旦大学举办。届时，SRC部落会协同亲密合作的伙伴一起召集有正义感的优秀白帽子齐聚上海，探索企业责任的新维度，践行网络安全人的使命。

一、赛事介绍

本次大赛共分为预赛和决赛两场，预赛为线上赛，决赛为线下赛。

预赛持续一周（7天）时间，参赛白帽子在限定的8家SRC范围内进行安全测试，并直接提交漏洞给各SRC平台，其有效漏洞同样计入提交者在该SRC的积分奖励。SRC部落将根据白帽子的漏洞提交情况筛选出成绩优秀的前五十名白帽子晋级决赛。

晋级决赛的白帽子需在沙龙活动当日（上海复旦大学）进行现场挖洞对决，SRC部落将承担晋级决赛的白帽子往返差旅费用和住宿。

综合预赛和决赛两场成绩，SRC部落对表现优秀的白帽子颁发荣誉证书和超值大奖。

二、赛事流程

[AppleScript] 纯文本查看 复制代码

大赛报名：6月25日-7月2日
报名请加QQ群：547921951（必须在任何一个平台提交过有效漏洞哦）
赛事咨询：286894635（坏蛋）
线上预赛：6月27日00:00-7月3日23:59
预赛结果公布：7月9日
线下决赛：7月14日9:00-12:00
颁奖典礼：7月14日17:00-17:30

三、大赛计分规则

（1）指定平台积分额外奖励

所有参赛白帽子进行八个平台分组抽签，抽中任意平台则该平台提交有效漏洞获得比赛积分*1.5，提交其它平台漏洞积分奖励规则不变。

（2）漏洞奖励分数

漏洞等级	严重漏洞	高危漏洞	中危漏洞	低危漏洞
预赛	60	30	15	5
决赛	80	40	20	10

注：不区分SRC厂商，只根据平台给出的漏洞等级计算得分。

（3）基于平台数量的奖励分数

奖励积分规则	区间范围
成功挖到有效漏洞的SRC厂商数量	3家	5家	7家	全满贯
额外奖励	30	60	180	300

注：不限定漏洞等级，只计算提交了有效漏洞的SRC平台数量。

（4）总计分：

漏洞分数+奖励分数=总成绩

举例：

一白帽子在初赛中共在5家SRC挖到1个严重，2个高危，3个中危，6个低危；其中2个高危为抽签选中的指定平台（积分乘以1.5倍），在决赛现场挖到1个高危，1个中危，则此白帽子的最终成绩为：

漏洞分数：

线上积分：60+30*2*1.5+3X15+6X5=225

线下积分：40+20=60

基于平台的分数：60

总成绩：225+60+60=345

其他赛事须知

1、白帽子直接提交至SRC平台的有效漏洞，SRC按照已公示的漏洞评分标准正常给予该白帽子在平台的上积分奖励，参赛白帽子不再享有该平台同期进行的其他活动奖励。

2、白帽子在直接提交给SRC的漏洞名称中需注明【i春秋+i春秋昵称】标注，不做标注则不计入本次大赛成绩；

3、根据预赛计分成绩由高到低对白帽子进行名次排列，排名前50名白帽子获得决赛资格，被邀请到沙龙现场争夺决赛冠军，SRC部落承担晋级决赛的白帽子往返差旅费用和提供一晚住宿。

4、综合预赛和决赛的总成绩，评选出积分排名前三的白帽子及本次大赛中表现优秀的白帽子上台接受SRC部落联合8家SRC授予的荣誉证书以及超值大奖。

五、挖洞范围（已确定的SRC）

请进群的同学留下你的QQ昵称和QQ号码，方便我们核对。

游客，如果您要查看本帖隐藏内容请回复

六、大赛奖励

1、大赛奖励：

条目	奖励	证书
一等奖	iPhone 8  Plus  256G	联合认证证书
二等奖	佳能单反相机	联合认证证书
三等奖	iPad Pro 9.7英寸 128G	联合认证证书
优秀奖	空气净化器	联合认证证书
优秀奖	樱桃轴机械键盘 87键原厂	联合认证证书

2、预赛奖励（线上赛）

条目	奖励	数量
预赛成绩前50名	1、复旦大学沙龙&众测大赛决赛入场券 差旅全包    2、礼包（8家SRC礼物福袋）	50

3、抽奖（在到场的前五十名白帽子当中抽）

奖励

神秘抽奖