白帽子可以在先知平台的个人中心管理个人信息、团队信息及财务信息,查看历史提交的漏洞和情报的总数量,以及相应获取的积分和赏金的统计信息。
查看和编辑个人资料
登录先知控制台。
在左侧导航栏选择
。在个人资料页面管理以下个人信息。
基本信息
在基本信息页签,查看名人榜排名(在先知平台的排名)、团队、称号、提交的漏洞和情报总数,总积分以及获得赏金总数。
如果白帽子没有加入或创建过团队,可根据需求进入查看和管理团队。
页面,申请或创建团队。具体内容,请参见在个人信息区域,单击编辑,白帽子可以编辑个人头像、昵称、个人信息(手机号、邮箱、收货地址、工作单位、常驻省份等)及专业技能。
实名认证
如果当前账号未完成个人认证,将无法报名和提交漏洞和情报。白帽子可以单击实名认证页签,按照页面提示完成个人认证。
支付信息
先知平台将直接将赏金发放至白帽子的支付宝账户。为确保能够正常接收赏金福利,白帽子需要在支付信息页签中设置真实的支付宝信息。
请确保收款账号和个人信息真实有效,并且姓名与支付宝账号一致,否则将影响奖金的支付。
查看和管理团队
白帽子可以根据自身需求加入或创建团队。先知平台将从团队层面统计历史提交的漏洞和情报详情,以及积分、赏金和排名等相关信息。
每个阿里云账号只能加入一个团队。
阿里云账号在先知平台的积分需要超过20000,才能创建团队。
每个团队只能有1位创始人和3位管理员(包括创始人),管理员的人选由创始人设置,团队的总人数不得超过100人。
团队成员在获得管理员或创始人之一的审批通过后,即可正式加入。
团队成员可自主申请退出团队。如申请后30天内未获得审批,将自动退出团队。
加入团队
如果白帽子尚未加入任何团队,可以在先知平台上查看可申请加入的团队,并根据个人需求选择合适的团队进行加入。
在左侧导航栏选择
。在团队列表页签查看当前能加入的所有团队列表,可查看团队的名称、创始人、名人榜排名、成员数量、团队介绍、本月提交有效漏洞数、本月积分。
加入团队流程如下:
白帽子在团队列表页签,找到待加入且团队成员人数未满的团队,单击操作列的申请加入,在弹出对话框中输入备注,单击确定。
对应团队的创始人和管理员的团队管理页面的申请管理页签,会显示申请的成员信息(名称、称号、名人榜排名、技能、历史提交漏洞数、历史积分),创始人或管理员可以拒绝或同意成员的申请。
白帽子可单击我的申请页签,查看已申请团队的记录以及审核结果。
如果团队的申请状态为待审批,白帽子可以单击操作列的撤销,撤回团队申请后,重新申请新团队。
如果加入团队的申请通过,在团队管理页面上方,可以查看团队名称、头像、名人榜排名、成员数量、成立时间、提交的有效漏洞总数、总积分和总赏金。
创建团队
如果白帽子个人的总积分超过20000且尚未加入团队,则可以创建团队。
在团队管理页面,单击操作区域的创建团队,填写团队名称和介绍信息,然后单击保存。
团队名称支持中文、英文和特殊符号,长度不超过20个字符,不可与已有团队名称重复。
创建团队成功后,创始人默认为管理员,团队管理员支持以下操作:
在成员管理页签:
查看成员信息:名称、称号、名人榜排名、加入时间、权限、本月提交有效漏洞数、本月积分。
删除成员:找到需要删除的成员,单击操作列的删除。删除后,该成员将不再属于团队。
修改成员权限:找到目标成员,单击操作列的修改权限,可设置为普通成员或管理员。
说明创始人支持对管理员及普通成员进行删除和修改权限,而创始人所设置的管理员仅支持对普通成员进行删除和修改权限(前提是管理员人数不足3人)。
在申请管理页签:
查看申请加入的成员信息:名称、称号、名人榜排名、申请时间、擅长技能、历史提交的漏洞总数和历史积分。
审核成员申请:根据成员信息审核成员入队申请,支持拒绝或同意。
在团队管理页面上方,可查看团队名称、头像、名人榜排名、成员数量、成立时间、提交的有效漏洞总数、总积分和总赏金。
查看和管理财务
在左侧导航栏选择
。在财务管理页面,白帽子可以查看个人累计赏金、累计积分、待打款金额,以及已打款和待打款状态的漏洞信息(漏洞等级、编号、名称、归属任务、提交时间、积分、赏金)。
单击操作列的详情,可查看对应漏洞的详细信息,包括漏洞基本信息、详情和审批进程。
如果需要修改接收赏金的支付宝账号,可单击修改支付信息,跳转到个人资料的支付信息页签进行修改。