有在小米安全中心报过漏洞的 V 友吗，一般现金奖励多久会到账？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

工单节点使用指南

• 请用平和的语言准确描述你所遇到的问题

• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的

• 如果是关于 V2EX 本身的问题反馈，请使用反馈节点

这是一个创建于 2734 天前的主题，其中的信息可能已经有所发展或是发生改变。

我在四月发现了一个中危，五月领到金币了。然而兑换现金后，过去一周多了还没收到汇款，什么效率……
我说的是这玩意 https://sec.xiaomi.com/
想过找客服，不过小米安全貌似没有客服？
另外金币->人民币 1.5:1 这个数字游戏也是挺无聊的。

金币

中危

小米

客服

21 条回复 • 2017-05-30 11:48:22 +08:00

tf141

2017-05-29 11:47:32 +08:00

缅怀一下天国的乌云

Totato5749

2017-05-29 11:50:04 +08:00

原来国内那么多厂商都有 SRC 的啊，啥时候的事情

kraymond

2017-05-29 11:55:30 +08:00 via Android

正常，很多平台都是第二个月发的

Tunar

2017-05-29 13:30:29 +08:00 via Android

世纪佳缘哈哈哈

ixinshang

2017-05-29 13:40:29 +08:00 via Android

快一年的乌云了

u5f20u98de

2017-05-29 13:45:38 +08:00

乌云死了和世纪佳缘没啥太大关系，纯粹是自己有部分人顶着"白帽子"干键叠的事情才进去的。

wispmagical

2017-05-29 13:57:42 +08:00

难了，我觉得估计走远了

czmecho

2017-05-29 14:37:01 +08:00

zeronet 搞不起一个全新的乌云吗？

Tunar

2017-05-29 14:38:39 +08:00 via Android

@u5f20u98de zf 爸爸查水表？

imcczy

2017-05-29 15:22:24 +08:00 via iPhone

难道没有运营小姐姐加你微信的么，报完漏洞就秒加，，

popok

2017-05-29 16:05:28 +08:00

@u5f20u98de #6 真的假的，报点料出来

edsgerlin

2017-05-29 16:19:24 +08:00

@imcczy 可能你的报的洞比较多，运营小姐姐想色诱你去小米？

edsgerlin

2017-05-29 16:20:24 +08:00

@kraymond 了解了，谢谢！

mrjoel

2017-05-29 18:20:48 +08:00 via iPhone

莫急，一般都是每月定期打款，当然也不排除个别厂商会纠结一下抓还是不抓。

Hilong

2017-05-29 19:12:45 +08:00 via Android

一般起码得一个月吧，企业打款好像都是固定月底或者月初吧

anoymoux

2017-05-29 19:17:12 +08:00

冒着３年有期的风险，赚个 50,100 块，值吗？别跟我说什么白黑，国外在 url 后面加个引号就算非授权测试

edsgerlin

2017-05-29 21:31:28 +08:00

@anoymoux 然而，我是了别人招以后抓包做的分析才敢报，这要抓也是抓人家。

edsgerlin

2017-05-29 21:31:59 +08:00

@anoymoux 中了别人招……被静默安装了 360 全家桶。

edsgerlin

2017-05-29 21:38:26 +08:00

@mrjoel hhh，有世纪佳缘这种企业的漏洞的话，钱都不想赚了，直接挂上 Tor 公布到 4chan 之类的地方去好了。之后等玩坏。

h4rdy

2017-05-29 23:16:32 +08:00

莫急，财务走流程都比较慢，可以加群问下运营姐姐

yuluofanchen

2017-05-30 11:48:22 +08:00 via iPhone

@edsgerlin 赞同，有世纪佳缘的洞就发布出来吧，让玩坏。