一、基本说明

1. 本规范适用于滴滴出行安全应急响应中心平台(sec.didichuxing.com)或邮件(dsrc@didichuxing.com)所接收的漏洞报告。

2. 该奖励规范只针对滴滴业务。合作方，供应商等第三方公司系统不在此奖励范围内。

3. 如有问题可邮件至dsrc@didichuxing.com，滴滴DSRC将根据漏洞提交者（以下简称白帽）的利益优先的原则进行处理。

4. 规范最终解释权归滴滴出行安全应急响应中心（DSRC）所有。

二、日常奖励

日常奖励指白帽在DSRC平台提交有效漏洞获得的奖励（即积分和D值），白帽在收到平台发放的积分后，可使用积分在DSRC商城兑换现金奖励或实物礼品，1积分价值相当于5人民币。

发放说明：

1) D值和积分均为白帽在DSRC平台提交漏洞获得的奖励。D值仅用于计算排名，同一漏洞等级对应D值固定；积分是可在DSRC平台使用的虚拟货币，可用于在DSRC商城兑换现金及实物礼品，当参与DSRC活动等情况时，积分可能存在翻倍。

2) 现金奖励按照实际可实现情况，发放等值京东卡或其他卡券。

3)兑换实物礼品时，应在平台填写准确的收件信息。如因接收信息不准确造成礼品损坏或丢失，DSRC不承担责任；

4) 在积分商城兑换的奖励，无特殊情况下，会在兑换后的下一个周五发放，如遇节假日，则顺延至节后第一个工作日。

三、 D-Grade白帽成长计划

D-Grade白帽成长计划为DSRC为平台白帽准备的特色奖励，我们将根据白帽当前季度的前四个季度D值总和进行等级划分，D-Grade等级将于每个季度首月1日进行更新。

奖励内容：

发放说明：

1) 基础漏洞积分额外奖励不可与本奖励规则外其他活动叠加；

*例：小桔子的D-Grade等级为“无敌车王”，在非DSRC活动期间，ta提交漏洞的D值为2000分，则ta可获得2000*（1+50%）=3000积分；在xx活动期间，ta同样提交了漏洞，漏洞D值为2000分，范围内漏洞3倍奖励，则ta可获得2000*3=6000积分。

2) 生日礼发放时间以白帽在DSRC平台填写的生日信息为准，年度内达到“弯道专家及以上等级即可获取，一年可获得一次；

*例：小桔子在2025 Q1季度达到了“无敌车王”等级，但Q2、Q3、Q4的等级均为“弯道专家”，则ta可以在自己填写的生日月9月获得生日礼。

3) 首次达标奖品指白帽第一次达到该等级可获得的奖品，每个等级奖品仅可获取一次，发放时间为首次达到此等级的季度第一个月。当越级达到较高等级时，可一次性获取低等级所有未领取奖品；

*例：小桔子在2024年Q4季度及之前的等级为“安全萌新”，在2025年Q1季度等级达到了“弯道专家”，则ta可以一次性获取“新手上路”、“巡路先锋”、“飙车一族”的首次达标奖品。

4) 年度颁奖礼门票获取要求为：白帽在自然年度内曾达到“无敌车王”等级。

*例：小桔子在2025年Q2季度D-Grade等级为“无敌车王”，但25年度未达成年度奖励中获取年度颁奖典礼门票要求，同样也可以获得25年度颁奖典礼门票。

5) 受时间与市场等因素影响，上述奖励内容可能出现变动，将使用其他同等价值礼品或积分代替，滴滴出行安全应急响应中心拥有最终解释权。

四、季度奖励

由于滴滴DSRC内部制度，将各季度周期进行如下修改：

4.1. 个人奖励

白帽个人季度奖励以当前季度D-Grade等级和当前季度有效漏洞数为参考进行发放。

奖励内容：

发放说明：

1) 成长等级要求与达成条件要求需同时满足，如两项数据对应级别不同，以均达成的等级为准。

*例：小桔子A在2025 Q1季度的等级为“无敌车王”，且ta在2025 Q1季度提交了3个中危漏洞，即可获得2025年Q1季度奖励6000元；小桔子B在2025 Q1季度的等级为“无敌车王”，且ta在2025 Q1季度提交了2个中危漏洞，即可获得2025年Q1季度奖励3000元。

2) 季度奖励发放时间为获奖次季度的第一个月。

4.2. 团队奖励

团队年度奖励以当前季度总D值与提交有效漏洞成员数为参考进行发放。

奖励内容:

发放说明：

1) 达成条件中的团队有效成员与总D值要求需同时满足，如两项数据对应级别不同，以均达成的等级为准；

*例：A团队某季度提交有效漏洞成员为5个，总D值为4000分，则可获得“传奇团队”称号，并获得对应奖励；B团队某月度提交有效漏洞成员为3个，总D值为3000分，则可获得“大师团队”称号，并获得对应奖励。

2) 团队奖励中现金奖励将发放给队长，由队长进行分配；

*注：此处团队队长以在DSRC注册记录为准。

3) 团队奖励中严重高危漏洞翻倍奖励将在达成等级次季度生效；

*例：A团队在2025年Q2季度提交有效漏洞成员为5个，总D值为4000分，则A团队可获得2025年Q2季度“传奇团队”称号，并且在2025年Q3季度所有团队成员严重高危漏洞可获得额外50%积分。

4) 团队奖励中严重高危漏洞额外奖金奖励不可与本奖励规则外其他活动叠加。

*例：小桔子所在团队为“传奇团队”，ta个人的D-Grade等级为“无敌车王”，在非DSRC活动期间，ta提交漏洞的D值为2000分，则ta可获得2000*（1+50%+50%）=4000积分；在xx活动期间，ta同样提交了漏洞，漏洞D值为2000分，范围内漏洞3倍奖励，则ta可获得2000*3=6000积分。

五、年度奖励

由于滴滴DSRC内部制度，将年度周期修改为：上一年12月1日～当年11月30日。

5.1. 个人奖励

白帽个人年度奖励以当前年度总D值与年度排名为参考进行发放。

奖励内容：

1) 年度排行Top10的白帽可获得个人年度奖励，奖励金额以该年度D值为参考；

2) 年度排行Top10且总积分≥3000的白帽将受邀参加年度白帽颁奖典礼，DSRC承担差旅费用；

3) 提交年度特定高质量漏洞的白帽也可受邀参加年度白帽颁奖典礼并获得额外奖金。若该年度无特定高质量漏洞，该奖项可空缺。

5.2. 团队奖励

团队年度奖励以当前年度总D值与年度排名为参考进行发放。

奖励内容：

六、优质报告奖励

若提交的漏洞报告描述详细、内容完整、思路清晰，将获得10%漏洞基础积分的额外奖励。报告需按照漏洞报告模板进行填写，评估标准如下：

1) 漏洞标题准确描述漏洞影响域名/产品名称以及漏洞类型；

2) 漏洞风险自评级选择客观、准确；

3) 提供测试账号及时间段信息（如使用非普通账号进行测试，请说明账号来源）；

4) 能够清晰明了地描述漏洞的功能、接口、参数及复现方式，同时提供漏洞影响说明与利用证明；

5) 针对报告对应漏洞提出至少一条可执行的修复建议。

规则说明：

优质报告奖励可与其他活动叠加。

*例：小桔子所在团队为“传奇团队”，ta个人的D-Grade等级为“无敌车王”，在非DSRC活动期间，ta提交漏洞的D值为2000分，且ta提交的报告符合优质报告奖励规则，则ta可获得2000*（1+50%+50%+10%）=4200积分；在xx活动期间，ta同样提交了漏洞，漏洞D值为2000分，范围内漏洞3倍奖励，且ta提交的报告符合优质报告奖励规则，则ta可获得2000*（3+10%）=6200积分。

七、高质量漏洞奖励

DSRC将以年度为单位评选高质量漏洞，高质量漏洞提交白帽可获得3000元现金奖励及年度颁奖典礼门票。

*注：高质量漏洞数量不限。若当年度无符合条件漏洞，则该奖项可以为空。