OSRC 2周年第二弹——第五次奖励升级

基于OPPO业务的发展，我们在漏洞分类上拆分出了六大评分标准，大家在提交漏洞的时候可以很清晰的找到漏洞的归属规则，这六大标准包括：

• 《互联网应用安全漏洞评分标准》

• 《终端安全漏洞评分标准》

• 《IoT安全漏洞评分标准》

• 《隐私漏洞评分标准》

• 《开发者App恶意行为评分标准》

• 《安全情报评分标准》

在这次改版中，我们首次将开发者App恶意行为、隐私漏洞纳入到接收范围，这也表明我们对用户负责任的态度，对于危害到用户隐私安全的行为，OPPO安全零容忍。

OPPO认为用户隐私与产品品质同样重要，我们将用户隐私保护视为产品的安全基线。

在今年7月份，OPPO安全联合软件商店，在开发者App上架审核规范中，首次增加了对恶意行为和隐私安全的检测和审核。

开发者App恶意行为涉及到整个软件商店上架的App，量级达到几十万款，对OPPO安全来说既是挑战，也是必须达成的目标。我们将通过整合内部及外部的力量，共同维护App市场的安全生态，更好的服务于OPPO用户。

隐私漏洞是本次关注的重点方向之一，此次将先圈定OPPO自有业务范围。未来在适当的时候，我们也可能将范围扩大到整个软件商店的App，敬请期待。

作为一家软硬服一体化的科技公司，终端、IoT的重要性不言而喻，本次终端、IoT安全评分标准中，我们将终端和IoT安全漏洞分别单独成一类，同时明确终端、IoT的评分范围，对各个级别的漏洞进行了明确举例，同时，单个漏洞的最高奖励也是在终端、IoT安全漏洞中。

如涉及到Web及App安全漏洞，评分标准见《互联网应用安全漏洞评分标准》。

安全情报是提高公司安全水平的重要依据，在这次评分标准升级中，安全情报包含漏洞线索、攻击线索和攻击者线索这三大部分，基本覆盖常见的安全情报类型。根据他们的危害性和情报的效用性，增加了从严重到低危4条攻击者线索项目。

康康清晰的表格