[DBBP26-08] DSRC仲夏安全守护（漏洞）活动

2026-08 DJI

1、活动时间

（1）漏洞报告提交时间：2026年08月15日 - 2026年08月31日

（2）奖励结算：2026年09月01日 - 2026年09月15日

（3）结果公示：2026年09月20日

2、参与资格

研究员须在参与本项目时同意并遵守 《大疆Bug Bounty项目使用协议》，否则无权加入本项目。

由于奖品发放及支付渠道限制，本次活动仅支持中国大陆地区研究员参与，敬请谅解。

3、参与方式

报告需通过 DSRC 官方渠道提交。

提交/参考地址：https://security.dji.com

报告标题应包含【仲夏专项】标注。

4、活动范围

【Web系统】：*.dji.com、*.dji.net、*.djicdn.com、*.robomaster.com、*.skypixel.com、*.djivideos.com、*.djiservice.org、*.djiag.com、*.djiits.com、*.romo.tech、*.djigate.com

【App】：DJI Fly、DJI Mimo、DJI Ronin、DJI Pilot、大疆农服、大疆行业、DJI Home、大疆商城

【产品设备】：在 DJI 安全维护周期内的相关产品

5、漏洞定级及奖励规则

5.1 基础规则

• （1）活动期间，漏洞奖励将按照不同风险等级分别以低中危1.5 倍 / 高危1.75倍 / 致命2倍计算，具体见下表；


• （2）基础奖励将随上报漏洞利用前提及实际影响、上报报告的详细程度及实际影响在对应级别奖励范围内浮动；


• （3）上报奖励将于活动结束后统一结算，活动开展期间不作奖励发放；


• （4）活动结束后还将根据各上报人员的贡献度排序发放额外奖励。


• （5）同一漏洞仅可在一个活动项目中获得奖励，不可重复计入多个活动，本活动奖励规则不与其他活动同时生效。

5.2 活动期奖励倍数规则

低危、中危漏洞按基础奖励 1.5 倍计算；高危漏洞按基础奖励1.75倍计算；致命漏洞按基础奖励 2 倍计算。具体等级由 DSRC 综合评估确定。

漏洞等级	说明	活动期倍数	备注
低危	Low	1.5 倍	在基础奖励范围内浮动
中危	Medium	1.5 倍	在基础奖励范围内浮动
高危	High	1.75 倍	在基础奖励范围内浮动
严重/紧急	Critical	2 倍	在基础奖励范围内浮动

5.3 漏洞处理与评级标准

提交/参考地址：https://security.dji.com/zh/guidelines

5.4 额外激励

• （1）首次上报有效漏洞的参与人员将额外获得一份DSRC定制小礼品；


• （2）活动期间，累计提交有效报告价值排名前三的参与人员，将分别获得¥1000、¥500、¥200的额外奖励。

6、禁止事项

为保障用户体验、业务安全及合法合规，以下行为严禁出现：

（1）影响用户体验与服务稳定性的行为

• 禁止进行Dos/DDos测试，包括但不限于大流量请求、并发压测等可能导致服务不可用、性能下降或影响正常用户体验的行为；


• 禁止实施任何可能造成系统资源异常消耗或服务中断的测试行为。

（2）危害业务与数据安全的行为

• 禁止批量撞库、口令爆破或其他高频、自动化攻击行为；


• 禁止恶意篡改、删除、下载或泄露真实业务数据的行为；


• 禁止通过漏洞利用、功能破解或非授权方式，对产品或业务造成安全风险或业务影响的行为。

（3）违反法律法规或负责任披露原则的行为

• 禁止实施社会工程学攻击、钓鱼行为或任何形式的物理攻击；


• 未经DSRC官方许可，禁止公开披露、传播漏洞信息及相关风险细节；


• 如发生上述违规行为，将取消活动参与资格。情节严重的，将依法追究相关法律责任。

本次活动一切解释权归大疆安全应急响应中心所有。

如对本次活动有任何疑问或建议，欢迎大家通过bugbounty@dji.com与我们联系。