阿里安全 关注
手机版

有重奖!阿里安全应急响应中心“2018 专项情报收集计划”

  1. 云栖社区>
  2. 阿里安全>
  3. 博客>
  4. 正文

有重奖!阿里安全应急响应中心“2018 专项情报收集计划”

华蒙 2018-06-13 17:13:08 浏览639 评论0

摘要: 我们发布《2018专项情报收集计划》,相关情报我们有更强的意愿接收及给出更好的奖励,并根据提交情况在年末为卓越情报专家颁发“年度情报之星”荣誉。

威胁情报已不是一项新的事物,它不像漏洞那样纯技术,更加丰富多彩。ASRC于2016年5月推出《阿里巴巴集团威胁情报定级标准V2.0》,自发布以来收到了来自上百名白帽的上千条情报。
ASRC

2018年,我们希望能更聚焦、更专注于业务关注的痛点情报,故发布《2018专项情报收集计划》,相关情报我们会同比有更强的意愿接收及给出更好的奖励,并根据提交情况在年末为卓越情报专家颁发“年度情报之星”荣誉。

当然,除活动所述情报外,其他类型的各种情报也还是正常收集,可参考定级标准2.0。

一、时间:

2018年6月8日 - 2019年3月31日

二、范围:

以下情报范围均为阿里系相关情报

1.数据情报

在大量收集阿里经济体相关会员或交易数据的各类平台、工具及人的情报,如批量爬取手机号、爬取会员信息、贩卖个人信息等。

2.评价相关

阿里系商品评价:能通过技术手段或其他手段影响评价体系的工具、手法等,需要有相关例子作为证明。

3.黄牛相关

黄牛软件:软件保证可用,可下载,需要提供可抢购成功的证据,需要提供软件账号。非淘系抢购软件不接收。

黄牛软件作者及总代理:提供黄牛软件作者和总代理的QQ等存在可联系的方式数据。

黄牛技术:被证明能用于突破阿里系黄牛防控的技术或者手法。

不接收的范围:

黄牛软件使用者:如单个发现某人使用黄牛软件抢购。

黄牛软件小代理:如普通的黄牛软件二级分销商,普通卖家等。

黄牛抢购情报:发现黄牛的抢购目标之类的,或者查询抢购清单类的,当前暂不关注。

非黄牛软件情报:使用批量付款工具的行为不属于黄牛产业链,当前暂不关注。

4.钓鱼相关

大型钓鱼站点后台地址:通过欺诈、网络劫持、seo等多种方式吸引了大量流量的钓鱼后台,积累了大量买家数据的,可以直接将相关后台进行举报,需要证明后台有大量数据,也可以提供相关证明方式详细信息

大型钓鱼站点后台源码:市面上较为通用的钓鱼网站源码,需要有5个以上实际case证明通用性

不接收的范围:

单个钓鱼站点:单个普通钓鱼站点地址通过搜索可直接大量获取,不在我们的收集范围内

5.手机接码相关

接码软件:软件保证可用可下载(最好上传网盘),软件功能保证可取号、可取短信即可,视频也可作为证明。

接码平台:保证可访问可取号

寄售平台上的手机接码相关情报:如来自一些寄售平台上在出售的手机接码链接或软件(大多为低危)

拉新薅羊毛方法:包括但不限于IP、设备等绕过方法类情报。

6.搜索相关

能提高淘系平台商品或店铺的搜索权重、排名等数据的软件工具、技术手法、网站平台,需要保证软件、网站平台的可用性,手法类需要有证明可行的证据,包括但不限于截图、视频等。如卡位升排名卡首屏类软件、工具、平台。

基于按键精灵类的模拟点击软件或手法,不在收集范围内。

三、以上情报定级特殊规则:

除寄售平台上的手机接码相关情报外,其他类型情报一经确认危害起步为中危,具体视相关软件的使用量、涉及资金量、影响面而定。

重复上报的技术、软件、平台等情报将被驳回,软件请上传到网盘后附上链接,软件和平台需要可用、可访问。

四、无效情报

无效情报是指错误、无意义或根据现有信息无法调查利用的威胁情报,例如:

上报虚假捏造或人为制造情报信息的;

上报可能刷单、炒信的QQ群号,且未提供其他有效信息的;

通过社工等手段诱导客服进行相关操作的;

上报已发现或失效情报的。

五、 评分标准通用原则

  1. 评分标准仅适用于可威胁到阿里巴巴集团产品和业务相关的情报。与阿里巴巴集团完全无关的情报,不计贡献值;
  2. 由于情报分析调查的时间较长,因此确认周期相比漏洞的时长较长;
  3. 由于情报的时效性,报告已知或已失效的情报不计分;
  4. 同一情报,首位报告者计贡献值,其他报告者均不计;
  5. 涉及到与阿里巴巴安全的情报,在情报未处理完成前公开的,不计分;
  6. 非核心业务的情报等级将结合情报影响程度作降级判定;
  7. 人为自行制造安全威胁或安全事件情报的不计分,同时阿里巴巴将保留采取进一步法律行动的权利。

本活动自2018年6月8日起执行,ASRC负责本活动的解释和更新。

用云栖社区APP,舒服~

【云栖快讯】Apache旗下顶级开源盛会 HBasecon Asia 2018将于8月17日在京举行,现场仅600席,免费赠票领取入口  详情请点击

网友评论

华蒙
文章127篇 | 关注118
关注
由轻量级Agent和云端组成,集云盾威胁情报于一体,通过Agent和云端大数据的联动,为您提... 查看详情
凝聚阿里巴巴多年来在无线业务安全防御的成功经验和技术成果,并面向开发者和企业提供安全扫描、应... 查看详情
先知(安全情报)平台提供私密的安全众测服务,可帮助企业全面发现业务漏洞及风险,按效果付费。 查看详情
为您提供简单高效、处理能力可弹性伸缩的计算服务,帮助您快速构建更稳定、安全的应用,提升运维效... 查看详情
阿里云总监课正式启航

阿里云总监课正式启航