https://sec.cainiao.com/announce_conment.htm?id=130
https://www.yuque.com/docs/share/88a77397-e2f1-4d48-b72d-7c101cfdee98?#
CNSRC的白帽朋友们，非常欢迎来此交流，共同捍卫物流行业的网络安全。请查收这份诚意满满的CNSRC使用指南。
如果你是刚注册不久，没怎么提交过报告的萌新：
这份使用指南，可以帮助您了解基本功能，根据你的需要，在目录中找到你想要了解的部分，就能方便快速的找到答案啦！

如果你是准备在CNSRC长期贡献自己一份力量的伙伴
这份指南详细介绍了当前CNSRC的所有**奖励计划和菜鸟安全的招聘计划
真金白银，满满诚意~ 看了指南，让你不错过任何一个活动和奖励，同时说不定还能收获你心仪的职位！

一、基本功能使用

1、如何提交报告

1）提交报告-日常

官网（https://sec.cainiao.com/index.htm）首页上方，点击“提交漏洞/情报”按钮，按照提示填写信息，提交报告

2）提交报告-活动

CNSRC官网“公告“页面经常会举办各类活动，每年至少会有的两次众测：每年5-6月的618生态众测、每年9-10月份的双十一安全保卫战活动，活动期间会有比日常更多的奖励。
当提交活动报告时，提交页面会多出“是否众测”的下拉框，一定要注意勾选。另外要看清楚活动报告要求的标题格式，按要求填写信息，提交报告。
温馨提示：未按要求提交的漏洞报告，不享受活动奖励哦

2、漏洞评级和给币标准

请参考“菜鸟网络安全漏洞定级及奖励标准”：https://sec.cainiao.com/announce_conment.htm?id=68
涉及到大家实际利益，请“先仔细查看，再开始挖洞”

3、接收漏洞的范围

请参考：https://sec.cainiao.com/announce_conment.htm?id=129

4、报告有疑问怎么办

1）阅读“菜鸟网络安全漏洞定级及奖励标准”，看是否能在文章中找到对应问题的参考内容。
2）如果你对报告有补充内容、对报告评级有疑问等其他问题
在站内消息中心（https://sec.cainiao.com/leak/amateurMessageInfoList.htm）提交消息，管理员会每周定时回复消息，消息中请附上漏洞ID（如：CNSRC-200822-383），方便管理员快速处理
如果超过7个工作日您仍未收到回复/问题紧急，请联系菜鸟安全应急响应中心-群管理员

5、安全币怎么换成现金/礼品

1）每当您提交有效报告后，您会收到数量不等的安全币
安全币可以在官网“礼品兑换”页面，兑换成现金（1安全币=5元人民币）
2）安全币兑换的人民币，每月的下旬或者次月上旬会统一打款，请您留意支付宝中账号为“浙江菜鸟供应链管理有限公司”的转账信息。如果您发现未收到打款，可能是由以下原因，请你参考

您提供的支付宝账号有误
您提供的姓名与支付宝账号关联姓名有误；

3) 安全币兑换的货物，每月的下旬会统一寄出，请注意查收

6、不同的漏洞状态代表什么意思

请参考 https://sec.cainiao.com/announce_conment.htm?id=69
当漏洞变为“修复中”“已修复”任意一个状态时，CNSRC的工作人员才能给大家发币。但发币会每周挑一个时间统一发放。一般情况下，定在周四下午进行安全币发放（请稍安勿躁，不要为此频繁咨询我们的工作人员哟~）