白帽子通过先知控制台参与漏洞提交任务,报告漏洞、情报

白帽子可通过先知控制台参与漏洞提交任务，报告漏洞、情报，来帮助企业提前修复漏洞，以防止企业被恶意攻击，进而维护计算机和互联网安全。本文介绍白帽子参与任务并提交漏洞、情报的具体流程。

步骤一：注册认证并完善个人资料

白帽子需要先注册阿里云账号并完成个人认证，才能申请参加先知平台的安全众测任务。先知平台上线新版后，旧版不可继续使用。以下为白帽子注册登录新版先知控制台，完善个人资料的流程。

注册阿里云账户，完成个人认证。
- 历史用户：指在阿里安全响应中心（ASRC）及先知（安全众测）平台上已注册的所有白帽子。
  白帽子进入旧版控制台后，会被引导重新注册阿里云账号并进行个人认证，将白帽子已获得的积分、赏金和任务平移到新版先知平台。
- 新用户：
  1. 注册阿里云官网账号的方法，请参见账号注册（PC端）或账号注册（阿里云 App 端）。
  2. 完成个人实名认证。
登录先知控制台。
完善个人资料：先知平台会根据白帽子个人资料和支付账号了解白帽子擅长技能并进行项目分配和发放奖金，白帽子需要完善个人信息，并配置个人支付信息。
重要
请确保收款账号和个人信息真实有效，且姓名与支付宝账号一致，否则会影响奖金打款。

先知平台提供企业众测和SRC类型的任务，白帽子可以在先知控制台查看可参与的所有任务，然后选择感兴趣的任务报名参与。

在先知控制台的左侧导航栏选择任务列表。
在任务列表页面，可以查看任务总数、参与的任务总数以及全部任务的基本信息（包括任务类型、报名时间、任务时间、人数限制和赏金等）。
全部任务包括第三方企业任务和阿里云任务（阿里专区），任务类型有企业众测和SRC两种。
白帽子可以通过筛选任务类型、资产类型和项目名称，搜索感兴趣的任务。
说明
如果任务卡片右上角显示更新，任务可能更新了报名时间、赏金、资产范围等信息，需要及时关注。
单击任务卡片上的查看详情，可以查看当前任务的企业介绍、任务说明、赏金计划以及任务完成进度等。
在全部任务页签，找到可报名的目标任务，然后单击我要报名。
在弹出的对话框中，查看《任务保密协议》以及《阿里云先知安全众测协议》的内容，选中我已阅读并同意。
单击确定。
报名任务后，可以在我的任务页签查看任务审核状态。审核通过后，任务卡片显示提交漏洞/情报按钮。

报名任务审核通过后，白帽子可以在我的任务页面提交漏洞和情报。

重要

在我的任务页签中，找到已审核通过的任务卡片，单击提交漏洞/情报，根据提交页面的指引，选择提交类型，然后提交对应的安全漏洞或情报信息。

提交类型	字段	说明
漏洞	资产选择	选择该漏洞对应的资产等级、资产类型、详细资产。
	漏洞类型	选择漏洞归属的类型，如Web安全漏洞、移动安全漏洞、PC端安全漏洞、系统/网络漏洞、安全事件、IoT安全漏洞、安全情报、应用漏洞以及其他几大类。
	漏洞名称	填写对该漏洞的命名。
	漏洞等级	选择漏洞危险等级，分为严重，高危，中危，低危。
	URL地址	漏洞涉及到的URL地址。
	漏洞详情	填写漏洞的详细说明，漏洞证明，以及修复方案。
情报	资产选择	选择该漏洞对应的资产等级、资产类型、详细资产。
	情报类型	可以选择业务情报、定向项目情报、技术情报。
	情报名称	输入情报名称。
	情报等级	可以选择严重、高危、中危、低危、无危险。
	URL地址	情报涉及到的URL地址。
	情报详情	填写情报的详细说明及问题证明。