网易安全应急响应中心安全报告处理说明-NetEase.PDF

网易安全应急响应中心 NSRC 安全报告处理说明 【V4.1 】 网易安全应急响应中心 网易公司 第1页共12页 文档修订记录 序号 版本 主要修改内容 日期 1 V 1.0 第一版 2013.01.28 2 V2.0 修改了排名奖励规则，以总贡献值高低排名。 2013.02.04 细化通用规则：包含对漏洞源问题的补充说明；对不同 3 V2.1 2013.04.24 条件触发的漏洞评分标准作补充说明。 4 V3.0 调整了评分规则，奖励制度更改为贡献币兑换。 2013.06.04 5 V3.1 主打产品新增易信。 2013.09.11 6 V3.2 调整低危评分规则，奖励制度调整。 2014.01.07 提高严重、高危漏洞的权重系数；调整部分漏洞的评分 7 V3.3 2015.04.04 规则。 1、调整了部分安全漏洞的评分规则； 8 V3.4 2015.09.08 2 、主打产品新增BOBO 、考拉。 9 V3.5 1、主打产品列表调整 2016.11.07 1、增加非主打产品中危、高危、严重漏洞的2 倍系数 机制； 2 、主打产品列表调整，新增部分产品； 3、优化安全报告评分规则； 10 V4.0 2017.03.16 4 、“网易安全中心”名称变更为“网易安全应急响应中 心”、每月贡献榜计算周期从“每月 4 号零点至次月4 号零点为一个周期”改为以自然月为周期等一些细节描 述的更新。 11 V4.1 补充 “基本原则”部分内容。 2017.3.28 网易公司 第2页共12页 目录 1 文档说明4 2 基本原则5 3 安全报告处理流程6 4 安全报告评分规则7 5 贡献币计算规则 10 6 奖励制度 11 7 争议处理流程 12 网易公司