2020年4月20日，Coremail论客安全应急响应中心（Coremail SRC）正式上线启用，面向公众收集安全漏洞信息与安全情报。Coremail SRC旨在联合众多安全专家、白帽子研究员共同发现潜在的安全威胁，为用户提供全方位的安全保护。
参与方式
参与者可在Coremail SRC测试平台进行漏洞挖掘，然后通过补天漏洞响应平台（https://coremail.butian.net/）提交漏洞报告即可。
漏洞接收范围与要求
Coremail SRC接收的漏洞范围包括Coremail论客官网（www.coremail.cn）和Coremail邮件系统试用demo环境（https://sdemo.icoremail.net），暂不接受子域名漏洞和其他系统漏洞。
需要注意的是
1、Coremail SRC注重漏洞的可利用性，不接收shelf-XSS、无法获取数据的注入漏洞、仅能探测端口的SSRF、密码明文传输、未设置http安全属性、无法利用的开源依赖库版本漏洞、单纯的暴力破解、拒绝服务类漏洞等。
2、针对Coremail邮件系统的漏洞挖掘需统一在SRC测试平台中进行，为避免影响其他用户的正常使用，请勿在Coremail及用户的生产环境进行漏洞挖掘及拒绝服务类漏洞测试。
奖金计划
Coremail SRC为参与者准备了丰厚的现金奖励。只要符合漏洞相关条件，无论是严重漏洞，还是高低危漏洞，都能获得相应的奖励。
★ 严重漏洞奖励10000-50000元
★ 高危漏洞奖励3000-8000元
★ 中危漏洞奖励500-3000元
★ 低危害漏洞奖励100-300元
获奖公布与奖励领取方式：
参与者在Coremail SRC补天漏洞响应平台（https://coremail.butian.net/）提交漏洞报告后，管理员会进行审核，审核通过判定级别后将直接通过平台公布获奖名单与奖金金额。
Coremail论客邮件安全对本次活动有最终解释
声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
