让我们把众测变的越来越好,一台笔记本游遍天

  • A+
所属分类:WooYun-Zone

有好多小伙伴都跟我说希望可以降低乌云众测的门槛,比如减少门票wb或干脆免票。其实乌云也正有此意,曾经的门票只是为了体现出众测参与者的能力与对项目的态度(不是玩票看热闹),保证测试者都可以最佳的状态进行安全测试投入,发现更多问题拿到更多的奖励,实现企业、白帽的互利,也是众测平台的初衷。

  今年测试项目越来越多,回报也回来丰厚。乌云众测会成为白帽们的一个稳定并高收入的渠道,每月无需太多精力投入即可获得大部分甚至超出目前薪资的收入,WooHo一族的梦想不远了~

  为了进一步提升乌云众测的流程体验,乌云会对门票进行减免与常驻等改善,以下是一个小伙伴写的想法,我搬个砖,欢迎各位来拍,拍烂不用陪。不过也可能需要大家的一些配合令当前的众测机制更加合理与健全,希望各位给出一些建议,我们会积极采纳 :)

白帽子安全认证标准:

  • 个人认证条件与范围

    ○ 针对乌云网白帽子。

  • 外部安全专家条件与范围

    ○ 甲方,乙方安全人员;

    ○ 行业安全专家

  • 个人认证资料

    ○ 个人姓名

    ○ 手机号码

    ○ 身份及专业特长。

  • 认证优势

    ○ 乌云众测门票减免;

    ○ 优先参与乌云组织活动。

  • 认证流程

    ○ 邮件申请;

    ○ 资料审核;

    ○ 电话确认;

    ○ 审核通过。

乌云众测减免WB标准:

乌云众测平台门票减免资格,不仅限于以下条件:

  • 乌云漏洞平台;

    ○ 核心白帽子;

    ○ 每月最佳洞主,最努力洞主,最土豪洞主获得者。

  • 乌云社区;

    ○ 各领域领主;

    ○ 社区精华帖数量超过5篇;

  • 乌云知识库

    ○ 半年内提交数3篇;

    ○ 1年内提交总数超过5篇;

PS:在那北方称之为帝都的城市,有一个神秘并、令人兴奋并且只属于我们白帽子的小世界,线上的一些体验也会随之在线下得到给力的体现~

  1. 1#

    zeracker | 2014-05-21 12:46

    如果最牛的白帽子一年都拿不到20万(至少),我明年不干了….

  2. 2#

    Reserved | 2014-05-21 12:48

    前排出售瓜子香烟啤酒

  3. 3#

    瞌睡龙 (drops) | 2014-05-21 12:48

    WooHo一族~

  4. 4#

    blue | 2014-05-21 12:48

    @zeracker 顶,豪,做朋友吧~

  5. 5#

    adm1n (像夜归的灵魂已迷失了方向) | 2014-05-21 12:53

    乌云改变生活

  6. 6#

    Mosuan (人为了保护重要的人,会变得格外的坚强) | 2014-05-21 12:54

    最努力洞主是怎么计算出来的?@疯狗

  7. 7#

    Mosuan (人为了保护重要的人,会变得格外的坚强) | 2014-05-21 12:55

    假如wooyun每个星期五都有集市抢购就好了……请允许我意淫一下

  8. 8#

    小威 | 2014-05-21 12:57

    今天你努(wa)力(dong)了吗?

  9. 9#

    zeracker | 2014-05-21 13:04

    @Mosuan  — —。众测一期发奖金都是几千上万的….

  10. 10#

    疯狗 | 2014-05-21 13:05

    @Mosuan 每个月漏洞提交最多,质量最好的

  11. 11#

    zeracker | 2014-05-21 13:05

    我觉得大家有什么比较好的想法和建议都可以提一下。 :) 采纳应该会有奖励吧?

  12. 12#

    lucky (一天一洞) | 2014-05-21 13:11

    一台笔记本游遍天下,边赚钱,边旅游

  13. 13#

    il0vnn | 2014-05-21 13:13

    WooHo ;>

  14. 14#

    李旭敏 (˿̖̗̀́̂̃̄̅̆̇̈̉̊̋̌̍̎̏̐̑̒̓̔̕) | 2014-05-21 13:20

    @zeracker 我提过好多建议都被无视了····

  15. 15#

    爱上平顶山 | 2014-05-21 13:21

    支持

  16. 16#

    袋鼠妈妈 | 2014-05-21 13:24

    TOP~~~

  17. 17#

    Elegance | 2014-05-21 13:27

    认证-.-

  18. 18#

    zzR | 2014-05-21 14:18

    规范了走就对了

  19. 19#

    肉肉 | 2014-05-21 14:25

    做梦都想一台笔记本游遍天下,你们先替我实现了吧

  20. 20#

    光刃 (用什么头像好呢?) | 2014-05-21 14:30

    @疯狗 拍烂不用陪。—-赔。
    错别字哈。

  21. 21#

    zeracker | 2014-05-21 14:30

    @李旭敏 QQ: 20_36234   建议可以发给我。 :)

  22. 22#

    xsser | 2014-05-21 14:38

    首先,你得上集市兑一台笔记本,才能成为一个wooho

  23. 23#

    Hxai11 (星辰将为你的眼,而风儿则为你的双手) | 2014-05-21 15:42

    关心最后一句,啊哈哈哈,学生党不多想。。

  24. 24#

    erevus | 2014-05-21 15:50

    终于用得起苹果家的东西了 下一步是MAC PRO

  25. 25#

    小胖子 | 2014-05-21 15:50

    @xsser  哈哈哈哈,耳光响亮。

    1,支持众测,支持白帽子认证。
    2,这个趋势我很喜欢。
    3,妈蛋一年内搞不上10万我不干了!
    4,北方一只冥顽不灵的鱼?(joke)

  26. 26#

    px1624 (aaaaaaaaa) | 2014-05-21 15:53

    @zeracker 敢不敢不打码。。。

  27. 27#

    zeracker | 2014-05-21 15:59

    @小胖子 敢不敢做那个20W+的人

  28. 28#

    | 2014-05-21 16:01

    @疯狗 每月最佳洞主,最努力洞主,最土豪洞主获得者 这个是当选一月减免一次,还是永久减免?

  29. 29#

    小胖子 | 2014-05-21 16:02

    @zeracker 要谦虚。

  30. 30#

    z@cx (日复一日,年复一年) | 2014-05-21 17:15

    在那北方称之为帝都的城市,有一个神秘并、令人兴奋并且只属于我们白帽子的小世界,线上的一些体验也会随之在线下得到给力的体现~
    酒吧要开业了???

  31. 31#

    皂皂 (http://hungiinthesky.net) | 2014-05-21 17:22

    @ 永久都有优先

  32. 32#

    zeracker | 2014-05-21 17:42

    @ 可以考虑永久,拿过一次可以免3-4次门票应该是可以的。

  33. 33#

    齐迹 (sec.zbj.com 欢迎来撸) | 2014-05-21 17:42

    欢迎加入 乌云众测工作室!

  34. 34#

    寂寞的瘦子 (傻逼了。。) | 2014-05-21 17:54

    @zeracker 酒吧要开业了???

  35. 35#

    zeracker | 2014-05-21 18:08

    @齐迹 — —。乌云众测平台很专业的 不是工作室啊

  36. 36#

    Hxai11 (星辰将为你的眼,而风儿则为你的双手) | 2014-05-21 18:39

    @zeracker 哈哈,那我可以免了。。哈哈

  37. 37#

    zeracker | 2014-05-21 18:52

    @Hxai11 我觉得洞主如果能够经常跑众测的话,一个月1W+ 应该问题不大的呀,工作可以不用找了….

  38. 38#

    Mosuan (人为了保护重要的人,会变得格外的坚强) | 2014-05-21 19:01

    @zeracker 我不认为像我这种菜比能抢到众测的资格

  39. 39#

    Mosuan (人为了保护重要的人,会变得格外的坚强) | 2014-05-21 19:02

    @疯狗 没希望了,我发的洞都是没质量的

  40. 40#

    zeracker | 2014-05-21 19:03

    @Mosuan 后续会开放一些 相对比较好做的项目 。 :) 门槛相对较低。

  41. 41#

    luwikes (土豆你个西红柿,番茄你个马铃薯~~~) | 2014-05-21 19:41

    赶紧组团开公司吧

  42. 42#

    F4K3R (多年之后,还记得回首遥望么?还想过回头么?) | 2014-05-21 19:45

    支持!

  43. 43#

    he1renyagao (无) | 2014-05-21 20:02

    @疯狗 http://www.wooyun.org/bugs/wooyun-2014-061275/trace/a6e0b6d6aa29be0732d28db2a50e0ebc 这个审核下

  44. 44#

    wefgod (求大牛指点) | 2014-05-21 20:23

    @xsser 求集市上MAC哈哈,或者来台神舟?

  45. 45#

    saline (碧池就是碧池) | 2014-05-21 20:54

    @肉肉 表示穷游了中国几个省了。赶脚还不错。

  46. 46#

    Focusstart | 2014-05-21 21:13

    @疯狗 @xsser 剑心,狗哥,关于乌云众测申请的建议是:一:申请后能不能将状态改为已申请,不然都不知道申请了哪些。。。二:申请能否像漏洞一样有个流程显示到哪一步了,比如:未申请——已申请待审核——审核中——申请成功()失败。你们觉得呢?

  47. 47#

    从容 (@寂寞的瘦子 其实是个死胖子!) | 2014-05-21 21:28

    WooHoo~

  48. 48#

    zeracker | 2014-05-21 21:38

    @Focusstart 订阅提醒功能正在加班搞,近几天会上线,就可以解决这个问题了。 :) 期待吧,我们一直在进步

  49. 49#

    Focusstart | 2014-05-21 21:43

    @zeracker 嗯,确实一直在进步,赞一个

  50. 50#

    Metasploit (漏洞利用模块平台www.metascan.cn) | 2014-05-21 22:20

    @zeracker 上面很看好你 好好干

  51. 51#

    Mr .LZH (‮……肉肉) | 2014-05-21 22:50

    有点怕认证,wooyun也有被脱的一天,到时各路大神资料全泄露,也是麻烦事。要是能留纸质文档还敢接受。不是神的人默默飘过。Include me

  52. 52#

    核攻击 (统治全球,奴役全人类!毁灭任何胆敢阻拦的有机生物!) | 2014-05-22 09:38

    good jb~

  53. 53#

    疯狗 | 2014-05-22 11:50

    @Mr .LZH @zeracker 乌云一向把白帽子数据看的最为重要,在认证的存储方式也非常重视,这个提议很重要!

  54. 54#

    zeracker | 2014-05-22 12:37

    @疯狗 @Mr .LZH 欧耶,咱们就是纸质的…… 除了同城灾备,还有异地灾备,筒子还有什么其他意见么。

  55. 55#

    淡漠天空 | 2014-05-22 15:50

    反正没实习什么事  继续睡

  56. 56#

    niliu | 2014-05-30 10:57

    @zeracker  求审核认证~

  57. 57#

    Neeke | 2014-10-11 09:55

    没我啥事