官方网址: https://cavd.org.cn
平台简介
随着汽车向电动化、智能化、网联化和共享化的方向转型发展,汽车软件安全问题日益凸显,汽车产业面临着严峻的安全挑战。为构建汽车行业信息安全交流互动平台,促进汽车企业和相关产业跨界融合,推动汽车安全防护技术的研究与发展,由中国汽车技术研究中心数据资源中心,组织汽车行业共同建设的中国汽车行业漏洞应急响应平台(China Automobile Vulnerability Database,简称CAVD)。
CAVD致力于推动汽车行业快速发展,保护汽车行业信息安全。为鼓励广大白帽提交汽车相关漏洞,《CAVD漏洞奖励标准V1.0》正式上线。此标准直接采用现金奖励的方式,表明了我们对于汽车信息安全的重视和对广大白帽的鼓励态度。
CAVD漏洞奖励模式
奖励模式分为现金奖励、积分奖励、称号奖励三个模式。现金奖励作为直接的奖励方式,在月度末进行统一奖励;积分奖励作为月度、年度的颁奖依据;根据积分不同,赋予白帽不同的称号证书。
(一)现金奖励
对于白帽提交的漏洞,经验证通过后,直接采取现金奖励的方式,漏洞验证周期为10个工作日。
每个月度末将对本月确认漏洞的对应白帽进行奖励,通过支付宝转账方式进行线下奖励。
(二)积分奖励
积分作为月度、年度的白帽排名依据,积分和现金的比例为:1:10
(三)称号奖励
根据积分的数量,赋予白帽不同的称号证书。
最终解释权归CAVD所有。更多详情请查看官网哟~https://cavd.org.cn/