1.信誉值是什么
为了维持一个公平公正的平台环境,实行白帽子信誉值机制。信誉值体现了白帽在安全领域的信誉情况,可以规范白帽子的行为,给予优秀的白帽子更多的认可。
2.信誉值有什么用
信誉值是加入项目的门槛,信誉优秀的用户可以提高申请项目通过及接收到项目邀请的机率。
提示:低于参与要求的白帽子不可申请项目
3.信誉值等级划分
4.信誉值计算规则
每个白帽的初始分值均为满分100, 每月10号更新上月的信誉值,违规行为实时扣除信誉值。
违规行为扣分项:
1.刷洞、一洞多投、抄袭或转载、违反项目规则等个人违规行为,信誉值-15。
2.泄露测试内容或数据、未按照规则代理测试、恐吓厂商等影响客户的违规行为,信誉值-25。
3.其他情况视情节严重程度酌情扣分
恢复信誉值加分项:
一个月内白帽子没有违规行为,且提交过三星及以上漏洞(20积分以上)(不包括使用双倍积分券及其他活动项目达到20积分以上的漏洞),信誉值+5。
案例一:
白帽A在5月份因为泄露测试内容而被扣除信誉值25分,信誉值达到75分,但白帽A在以后五个月信誉良好无违规行为,且每月都有提交过三星及以上漏洞,信誉值+5*5=25,则在12月10日,白帽A信誉值恢复至满分100;
案例二:
白帽B在5月份因为泄露测试内容而被扣除信誉值25分,信誉值达到75分,但白帽B在以后五个月信誉良好无违规行为,且在7月份和11月份这两个月份中提交过三星及以上漏洞,信誉值+5*2=10,则在8月10日,白帽B信誉值达到80,在12月10日,白帽B信誉值达到85;
案例三:
白帽C在5月份因为泄露测试内容而被扣除信誉值25分,信誉值达到75分,虽然白帽B在6月份提交过三星及以上漏洞,但因6月份有违规行为被扣除信誉值15分,则在7月10日,白帽信誉值信誉值达到60。
5.违规扣信誉值了怎么办?
发现项目违规行为,会扣除一定信誉值,微信服务号、盒子消息会发送违规处理通知,每月保持信誉良好并提交三星及以上漏洞(20积分以上)可恢复信誉。
6.去哪查看信誉值?
• 管理中心右上角,可查看信誉值
• 管理中心-我的信誉,可查看信誉值及信誉记录