WhiteHat 内测积分规则(2026年4月7日起试行)
一、漏洞积分规则(针对 WhiteHat 平台自身)
每个被确认的有效漏洞,根据危害等级授予基础积分。同一漏洞仅奖励首位提交者。
| 漏洞等级 | 基础积分 | 典型场景举例 |
|---|---|---|
| 严重 | 20,000 | 可直接获取平台核心系统权限、导致大量用户数据泄露、控制服务器 |
| 高危 | 8,000 | 绕过身份验证、获取敏感配置信息、导致平台服务不可用 |
| 中危 | 2,000 | 越权查看非敏感用户信息、存储型XSS、CSRF可执行敏感操作 |
| 低危 | 500 | 反射型XSS(无实际危害)、路径信息泄露、非敏感配置缺陷 |
质量加成:提交的漏洞报告清晰、附带完整复现步骤、提出合理修复建议,可额外获得 10%~20% 积分奖励。
无效漏洞:重复提交、已知漏洞、无法复现、超出测试范围的漏洞不计分。
违规处理:恶意刷分、使用扫描器暴力测试、测试影响其他用户等行为将取消积分并封禁账号。
二、研究员成长积分规则(内测通用行为)
以下行为面向所有内测注册用户,用于提升活跃度和社区贡献。
1. 每日签到
| 签到类型 | 获得积分 | 备注 |
|---|---|---|
| 每日签到 | 10 | 每天限1次 |
| 连续签到7天(额外) | 50 | 第7天签到后自动发放 |
| 连续签到30天(额外) | 200 | 第30天签到后自动发放 |
| 连续签到100天(额外) | 700 | 第100天签到后自动发放 |
中断后重新从第1天计算;额外奖励仅发放一次(达到对应天数时)。
2. 推荐新研究员(邀请奖励)
| 场景 | 推荐人(邀请者) | 被推荐人(新用户) |
|---|---|---|
| 被推荐人完成注册并通过身份验证 | +100 | +50 |
限制:被推荐人须通过平台/研究者资质验证;严禁自我推荐或虚假账号。
3. 社区贡献(暂行,暂未上线)
| 行为 | 积分 | 频率 |
|---|---|---|
| 参与平台规则问卷调查 | 50 | 每月1次 |
| 提交的平台改进建议被采纳 | 500 | 不限 |
| (待上线)在社区分享高质量技术文章被加精 | 300 | 每月2次 |
三、积分兑换与长期可持续说明
-
积分商城:可使用积分兑换硬件工具(如 USB Ninja)、书籍、定制周边等。
-
积分有效期:内测阶段获取的积分,有效期为自获取之日起 2 年。逾期未用积分清零。此规则可控制长期负债。
-
防滥用机制:
- 系统自动检测异常签到(如短时间内多次签到)、虚假推荐、重复提交低价值漏洞。
- 同一 IP / 设备关联多个账号视为作弊,所有关联账号积分清零并封禁。
-
动态调整:内测期间每周收集一次数据(积分发放量、兑换率、用户活跃度),平台保留微调积分规则的权利,调整前会提前公告。
四、内测积分与正式上线后的关系
- 内测期间获得的积分在平台正式上线后依然有效,可继续累积并在正式商城兑换商品。
- 内测期间的漏洞提交记录将作为研究员信誉等级评定的重要依据。
以上规则自 2026年4月7日10:00(内测开启) 起生效。如有疑问,可通过官网联系表单或邮件咨询:[email protected]

