ASRC统一人才培养体系 | 太阳联盟运营规则详解

 

活动简介

11月26日，ASRC统一平台正式发布。人才培养权益计划-太阳联盟也横空出世。

太阳联盟用户成长体系集阿里集团、蚂蚁、菜鸟、饿了么安全响应中心运营团队的诚意于一身，力图为白帽子搭建一个边挖洞边学习，且能阶段性收获结果的成长环境，让白帽的安全之路不仅限于挖洞，可以走的更久更长远。成为太阳联盟成员的白帽子，都将享受会员成长特别礼遇，让您的安全生涯更加丰富多彩！

本细则旨在介绍太阳联盟会员尊享礼遇，请您详细阅读了解。感谢您对ASRC统一平台的支持！

 

主办方

活动详情

一、太阳联盟成员

目前太阳联盟成员包括阿里集团安全响应中心、蚂蚁金服安全响应中心、菜鸟安全响应中心、饿了么安全响应中心和先知社区。

二、太阳联盟会员细则

2.1 太阳联盟成员称号级别划分

目前进入积分权益体系的成员为阿里集团安全响应中心、蚂蚁金服安全响应中心、菜鸟安全响应中心，饿了么安全响应中心、先知社区的积分权益体系尚在规划中，敬请期待。

2.2 会员定级标准

等级激活方式：每个自然年需要至少在ASRC提交一个有效漏洞（不限等级、任意成员漏洞均可），即可激活会员等级。试运营期间不需要激活。

2.3 会员权益

2.4 注意事项

1、2018年11月26日-12月31日是太阳联盟试运营期，所有权益暂不能兑换，用户不需要在统一平台提交漏洞即可体现等级效果，获取等级称号；

2、2019年1月1日正式开始运营后，提交漏洞激活将正式生效，会员权益也将全部点亮，我们亦会对更多权益增加更详细的注释，还有更多的权益开放，敬请期待；

3、权益礼物并不固定，我们会周期性的更新不同等级的权益礼物，无需安全币，可直接领取；

4、顶级会议目前包括：RSA、Blackhat、Defcon，完整认证、活动、会议scope我们将后续逐步公布；

5、会员权益的最终解释权归阿里安全响应中心所有。

三、Q&A

Q：为什么要成立太阳联盟呢？
A：一切为了白帽成长。现有的SRC模式较难实现白帽在个人成长上的突破，因此一方面我们希望通过跨平台漏洞挖掘的方式催促人才的技能提升，另一方面我们希望通过推出人才成长体系来推动白帽的个人成长。让白帽子在挖掘漏洞帮助我们联盟成员提高安全水位的同时，我们联盟成员也促进白帽子实现个人职业生涯的进步。

Q：ASRC太阳联盟成立后，各个 SRC的运营是否会受影响嘛？
A：当然不会。成立联盟为的是从品牌传播和运营的角度能够1+1>2,我们已经从双11联合保卫战中看到了效果。我们一定不会在白帽子福利的投入上做减法。
以往您能享受到的各成员SRC运营福利，如海外游学、年度奖励、额外奖励、年陈计划、生日礼物、季度勋章、城市趴、团圆饭等，这些运营规则不会因为太阳联盟成立而消失。

Q：各个SRC还会有自己的排行榜吗？还是统一成一个呢？
A：各个SRC依然有自己的排行榜，太阳联盟会结合各个平台贡献度，输出总排行榜，具体排行规则将后期陆续公布。

Q：奖励是各个平台发放，还是由ASRC统一平台发放呢？
A：在各家SRC的漏洞奖励、其他运营奖励都分别由各平台发放，兑换安全币等也依旧在原平台进行，可从ASRC统一站点的财富入口直接跳到相关站点。

Q：漏洞评定标准是参照各家的标准来吗？
A：我们希望尽可能统一漏洞评定标准，但也会根据各自业务需求，求同存异。

Q：我在各个SRC平台有多个帐号， 统一平台会识别这些帐号，且进行积分合并吗？
A：目前可以实现淘宝与绑定支付宝的帐号互通，其他功能会陆续在产品迭代中逐步实现。

Q：太阳联盟还会有更多额外福利嘛？
A：根据白帽子会员在各个SRC成员的积累，我们将会推出各种会员福利。

敬请期待asrc.alibaba.com的会员福利展示。

Q：饿了么、先知目前为什么没有在积分权益体系中呢？

A：饿了么安全响应中心、先知社区暂无积分权益体系，敬请期待。

Q：现在ASRC统一平台可以提交菜鸟SRC的菜鸟CP漏洞么？

A：暂时还不能，如果近期您发现了菜鸟CP的漏洞，还请提交到https://sec.cainiao.com

Q：菜鸟SRC的CP漏洞，是否也算在统一平台总榜里呢？
A：是的，也会算入。

 

点链接至ASRC提交安全漏洞及情报

长按扫描关注ASRC,关注后续精彩活动！