先知社区CVE漏洞分析长期悬赏(已结束)
阿里云先知 发表于 北京 社区公告 10270浏览 · 2023-04-07 06:53

2024年6月20日更新:此活动已结束,用户仍可提交相关CVE分析文章,按审核通过对应分类给予稿费。

活动要求:
针对业界广泛使用的软件或组件的漏洞,最新公开的CVE漏洞,进行漏洞成因分析。利用Spring Framework框架的,shiro的,Apache多个系列的,VMware系列等等。
CVE漏洞来源可参考nvd或cvedetail等网站,漏洞等级为 高危和严重(或者思路特别有意思或独特)的CVE漏洞 。
这次活动的漏洞时效要求,CVE信息公开时间1个月内的CVE,超过的不在范围。
要求必须原创,不能抄袭或者与其他平台或公众号等内容有一定重复度。

文章内容必写要求:
1,漏洞影响的软件或组件以及版本
2,漏洞的成因,有问题的代码段
3,漏洞的利用成功证明截图

文章奖金:
300-1000

1 条评论
某人
表情
可输入 255
目录