您输入的漏洞名称有误,请重新输入
请您选择漏洞类型
您输入的漏洞详情有误,请重新输入
选择文件 格式限制:doc、docx、7z、zip、gz、bz2,请上传小于5M的文件
上传失败,请检查文件格式和大小
您输入的验证码有误,请重新输入

在漏洞未修复之前,请不要向外界传播

您输入的验证码有误,请重新输入

温馨提示

我们关注的内容

Web服务(*.jr.ly.com、*.tourismfintech.com、*.tcashfree.cn、*.tcashfree.com等)
手机客户端软件(同程旅游APP、黑马客等)漏洞

我们的评判标准

【漏洞认定原则】
1)评分标准仅做为参考,最终评分根据漏洞实际危害程度进行调整;
2)通用型漏洞、同一安全隐患引起的多个问题计数为一个;
3)被重复提交的同一问题,认定第一个报告者为有效报告者;
4)一洞多投不计分;
5)以安全测试为借口,利用漏洞进行损害用户利益、影响业务正常运作、修复前未授权公开、盗取用户数据等行为的,将不计分,同时同程保留采取追究法律责任的权利;
【积分兑换】
1 积分等值人民币 10 元,可兑换同程金服安全响应中心积分商城所有商品。


更多详情请查看:TJSRC漏洞处理和评分标准