白帽子通过先知控制台参与漏洞提交任务,报告漏洞、情报

白帽子可以通过先知控制台参与漏洞提交任务，报告漏洞和情报，以协助企业提前修复漏洞，从而防止恶意攻击，维护计算机和互联网的安全。本文介绍白帽子参与任务及提交漏洞和情报的具体流程。

步骤一：注册认证并完善个人资料

白帽子需要先注册阿里云账号并完成个人认证，才能申请参加先知平台的安全众测任务。先知平台在上线新版后，旧版不再可用。以下为白帽子注册登录新版先知控制台，完善个人资料的流程。

注册阿里云账户，完成个人认证。
- 历史用户：指在阿里安全响应中心（ASRC）及先知（安全众测）平台上已注册的所有白帽子。
  白帽子在进入旧版控制台后，将被引导重新注册阿里云账号并完成个人认证，以便将已获得的积分、赏金及任务平移至新版先知平台。
- 新用户：
  1. 注册阿里云官网账号的方法，请参见账号注册（PC端）或账号注册（阿里云App端）。
  2. 完成个人实名认证。
登录先知控制台。
完善个人资料：先知平台将根据白帽子个人资料及支付账号，了解其擅长技能，以进行项目分配和奖金发放。因此，白帽子需完善个人信息，并配置个人支付信息。
重要
请确保收款账号及个人信息真实有效，且姓名与支付宝账号一致，否则将影响奖金的支付。

先知平台提供企业众测和SRC类型的任务，白帽子用户可在先知控制台查看所有可参与的任务，并选择感兴趣的任务进行报名参与。

在先知控制台的左侧导航栏选择任务列表。
在任务列表页面，可以查看任务总数、参与的任务总数以及全部任务的基本信息，包括任务类型、报名时间、任务时间、人数限制和赏金范围（控制台展示均为税前金额）等。
全部任务包括第三方企业任务和阿里云任务（阿里专区），任务类型有企业众测和SRC两种。
白帽子可以通过筛选任务类型、资产类型和项目名称，搜索感兴趣的任务。
说明
如果任务卡片右上角显示更新，任务可能更新了报名时间、赏金、资产范围等信息，需要及时关注。
单击任务卡片上的查看详情，可以查看当前任务的企业介绍、任务说明、赏金计划以及任务完成进度等。
在全部任务页签，找到可报名的目标任务，然后单击我要报名。
在弹出的对话框中，查看《任务保密协议》以及《阿里云先知安全众测协议》的内容，选中我已阅读并同意。
单击确定。
报名任务后，可以在我的任务页签查看任务审核状态。审核通过后，任务卡片显示提交漏洞/情报按钮。

报名任务审核通过后，白帽子可以在我的任务页面提交漏洞和情报。

重要

在我的任务页签中，找到已审核通过的任务卡片，单击提交漏洞/情报，根据提交页面的指引，选择提交类型，然后提交对应的安全漏洞或情报信息。

提交类型	字段	说明
漏洞	资产选择	选择该漏洞对应的资产等级、资产类型、详细资产。
	漏洞类型	选择漏洞归属的类型，如Web安全漏洞、移动安全漏洞、PC端安全漏洞、系统/网络漏洞、安全事件、IoT安全漏洞、安全情报、应用漏洞以及其他几大类。
	漏洞名称	填写对该漏洞的命名。
	漏洞等级	选择漏洞危险等级，分为严重，高危，中危，低危。
	URL地址	漏洞涉及到的URL地址。
	漏洞详情	填写漏洞的详细说明，漏洞证明，以及修复方案。
情报	资产选择	选择该漏洞对应的资产等级、资产类型、详细资产。
	情报类型	可以选择业务情报、定向项目情报、技术情报。
	情报名称	输入情报名称。
	情报等级	可以选择严重、高危、中危、低危、无危险。
	URL地址	情报涉及到的URL地址。
	情报详情	填写情报的详细说明及问题证明。