查看和管理个人信息

白帽子可以在先知平台的个人中心管理个人信息、团队信息及财务信息,查看历史提交的漏洞和情报的总数量,以及相应获取的积分和赏金的统计信息。

查看和编辑个人资料

  1. 登录先知控制台

  2. 在左侧导航栏选择个人中心 > 个人资料

  3. 个人资料页面管理以下个人信息。

基本信息

  1. 基本信息页签,查看名人榜排名(在先知平台的排名)、团队、称号、提交的漏洞和情报总数,总积分以及获得赏金总数。

    如果白帽子没有加入或创建过团队,可根据需求进入个人中心 > 团队管理页面,申请或创建团队。具体内容,请参见查看和管理团队

  2. 在个人信息区域,单击编辑,白帽子可以编辑个人头像、昵称、个人信息(手机号、邮箱、收货地址、工作单位、常驻省份等)及专业技能。

实名认证

如果当前账号未完成个人认证,将无法报名和提交漏洞和情报。白帽子可以单击实名认证页签,按照页面提示完成个人认证。

image

支付信息

先知平台将直接将赏金发放至白帽子的支付宝账户。为确保能够正常接收赏金福利,白帽子需要在支付信息页签中设置真实的支付宝信息。

重要

请确保收款账号和个人信息真实有效,并且姓名与支付宝账号一致,否则将影响奖金的支付。

image

查看和管理团队

白帽子可以根据自身需求加入或创建团队。先知平台将从团队层面统计历史提交的漏洞和情报详情,以及积分、赏金和排名等相关信息。

重要
  • 每个阿里云账号只能加入一个团队。

  • 阿里云账号在先知平台的积分需要超过20000,才能创建团队。

  • 每个团队只能有1位创始人和3位管理员(包括创始人),管理员的人选由创始人设置,团队的总人数不得超过100人。

  • 团队成员在获得管理员或创始人之一的审批通过后,即可正式加入。

  • 团队成员可自主申请退出团队。如申请后30天内未获得审批,将自动退出团队。

加入团队

如果白帽子尚未加入任何团队,可以在先知平台上查看可申请加入的团队,并根据个人需求选择合适的团队进行加入。

  1. 在左侧导航栏选择个人中心 > 团队管理

  2. 团队列表页签查看当前能加入的所有团队列表,可查看团队的名称、创始人、名人榜排名、成员数量、团队介绍、本月提交有效漏洞数、本月积分。

  3. 加入团队流程如下:

    1. 白帽子在团队列表页签,找到待加入且团队成员人数未满的团队,单击操作列的申请加入,在弹出对话框中输入备注,单击确定

    2. 对应团队的创始人和管理员的团队管理页面的申请管理页签,会显示申请的成员信息(名称、称号、名人榜排名、技能、历史提交漏洞数、历史积分),创始人或管理员可以拒绝同意成员的申请。

    3. 白帽子可单击我的申请页签,查看已申请团队的记录以及审核结果。

      如果团队的申请状态待审批,白帽子可以单击操作列的撤销,撤回团队申请后,重新申请新团队。

  4. 如果加入团队的申请通过,在团队管理页面上方,可以查看团队名称、头像、名人榜排名、成员数量、成立时间、提交的有效漏洞总数、总积分和总赏金。

创建团队

如果白帽子个人的总积分超过20000且尚未加入团队,则可以创建团队。

  1. 团队管理页面,单击操作区域的创建团队,填写团队名称和介绍信息,然后单击保存

    团队名称支持中文、英文和特殊符号,长度不超过20个字符,不可与已有团队名称重复。

  2. 创建团队成功后,创始人默认为管理员,团队管理员支持以下操作:

    • 成员管理页签:

      • 查看成员信息:名称、称号、名人榜排名、加入时间、权限、本月提交有效漏洞数、本月积分。

      • 删除成员:找到需要删除的成员,单击操作列的删除。删除后,该成员将不再属于团队。

      • 修改成员权限:找到目标成员,单击操作列的修改权限,可设置为普通成员管理员

      说明

      创始人支持对管理员及普通成员进行删除和修改权限,而创始人所设置的管理员仅支持对普通成员进行删除和修改权限(前提是管理员人数不足3人)。

    • 申请管理页签:

      • 查看申请加入的成员信息:名称、称号、名人榜排名、申请时间、擅长技能、历史提交的漏洞总数和历史积分。

      • 审核成员申请:根据成员信息审核成员入队申请,支持拒绝同意

  3. 团队管理页面上方,可查看团队名称、头像、名人榜排名、成员数量、成立时间、提交的有效漏洞总数、总积分和总赏金。

查看和管理财务

  1. 在左侧导航栏选择个人中心 > 财务管理

  2. 财务管理页面,白帽子可以查看个人累计赏金、累计积分、待打款金额,以及已打款和待打款状态的漏洞信息(漏洞等级、编号、名称、归属任务、提交时间、积分、赏金)。

  3. 单击操作列的详情,可查看对应漏洞的详细信息,包括漏洞基本信息、详情和审批进程

  4. 如果需要修改接收赏金的支付宝账号,可单击修改支付信息,跳转到个人资料支付信息页签进行修改。