用户8713用户8713序号 | 发布时间 | 影响范围 | 公告详情 |
35 | 2026-01-21 | ||
34 | 2025-10-22 | 电商业务 | 电商业务无回显SSRF:若漏洞实际触发方关联的 PSM 归属电商业务范畴,则予以收取;若 PSM 非电商业务所属,且属于特定几个PSM(审核确认),则暂不收取。最终判定结果以平台审核回复为准。 |
33 | 2025-10-16 | oladance | 因业务调整,以下资产仅收取入侵类高危严重漏洞,包含ssrf、rce、sql注入等,不收账号接管、信息泄露、拒绝服务等漏洞,其他相关漏洞ByteSRC将不再收录。 • oladance商店 • oladance耳机 • APP后台、管理后台 • oladance Android APP • oladance iOS APP |
32 | 2025-10-16 | ||
31 | 2025-9-30 | 飞书-Meegle/飞书项目 | [二期治理]Meegle/飞书项目两个系统漏洞暂不收取。(延期至2025年12月30日重新收取) |
30 | 2025-09-11 | ||
29 | 2025-07-25 | ||
28 | 2025-06-25 | 大模型相关产品 (包括但不限于扣子、豆包) | 鉴于近期收到较多AI产品无效报告,为帮师傅们排除 「无效选项」,特别梳理暂不收取、正常业务功能的范围👇 1. 非信息安全漏洞导致的内容安全风险不收、与模型提示和响应内容相关的问题暂不收取。如这些问题对产品可造成额外的、可直接验证的安全影响(机密性、完整性、可用性),则正常收取。 模型提示和响应内容的相关问题举例: ◦ 模型提示:越狱/安全绕过(如 DAN 等相关提示词) ◦ ◦ 模型幻觉:让大模型假装成计算机终端并执行命令等 2. 非隐私数据泄露相关的AI服务风险暂不收取(jail break,prompt leak等)。 3. 个人用户从Coze发布至豆包的智能体及插件所引发的安全漏洞不收取(如UGC 内容中用户自身行为导致的信息泄露不收取)。 4. 沙箱环境中的代码执行/命令执行本身是预期的产品功能,如果能逃逸或影响到其他用户容器,则正常评分。(有效条件:逃逸到宿主机/物理机,获取有效敏感信息和权限,或证明通字节内网;可通过ssrf的方法验证通字节内网 关于SSRF漏洞测试平台使用说明) |
27 | 2025-06-19 | ||
26 | 2025-06-17 | 幕布 | 因业务调整,幕布漏洞/情报不收取 |
25 | 2025-06-13 | 美中宜和 | 因近期提交美中宜和报告师傅较多,特在此说明:美中宜和相关产品暂未归属字节运维与运营,故不收取。 |
24 | 2025-06-04 16:45 | oladance和大十科技 | 暂不收取oladance和大十科技相关漏洞(2025年9月30日重新收取) |
23 | 2025-03-25 12:00:00 | 飞书-Meegle/飞书项目 | Meegle/飞书项目两个系统漏洞暂不收取(2025年6月3日重新收取) |