目前漏洞奖励计划的范围限定如下
a) 发行版本: openEuler-20.03-LTS-SP3和openEuler-22.03-LTS(所有包通过“yum update”升级到openEuler官方仓库的最新版本。)
b) 运行平台:x86_64或arm64
c) 项目:
iSulad
A-Tune
secGear
StratoVirt
pkgship
eggo
KubeOS
不属于奖励计划范围
与以上指定项目的安全问题无直接关联的“漏洞”,包括但不限于:
a) 不涉及安全问题的 Bug。包括但不仅限于产品功能缺陷、网页乱码、样式混乱、静态文件目录遍历、应用兼容性等问题。
b) 无法利用的漏洞。包括但不仅限于Self-XSS、无敏感操作的 CSRF、无意义的异常信息泄漏、内网 IP 地址/域名泄漏。
c) 不能直接反映漏洞存在的其他问题。包括但不仅限于纯属用户猜测的问题。
d) 任何非敏感信息泄露(如IP地址,服务名称以及一些无用的错误信息,如栈跟踪信息)。
e) 指定项目所依赖的上游组件的任何漏洞。
相关入门知识
iSulad:
https://docs.openeuler.org/zh/docs/22.03_LTS/docs/Container/container.html
https://gitee.com/openeuler/iSulad
https://space.bilibili.com/527064077/video?keyword=isula
A-Tune:
https://docs.openeuler.org/zh/docs/22.03_LTS/docs/A-Tune/A-Tune.html
https://gitee.com/openeuler/A-Tune
https://space.bilibili.com/527064077/video?keyword=a-tune
secGear:
https://docs.openeuler.org/zh/docs/22.03_LTS/docs/secGear/secGear.html
https://gitee.com/openeuler/secGear
StratoVirt:
https://docs.openeuler.org/zh/docs/22.03_LTS/docs/StratoVirt/StratoVirtGuide.html
https://gitee.com/openeuler/stratovirt
https://space.bilibili.com/527064077/video?keyword=stratovirt
pkgship:
https://docs.openeuler.org/zh/docs/22.03_LTS/docs/userguide/pkgship.html
https://gitee.com/openeuler/pkgship
eggo:
https://gitee.com/openeuler/eggo
KubeOS:
https://docs.openeuler.org/zh/docs/22.03_LTS/docs/KubeOS/overview.html
https://gitee.com/openeuler/KubeOS
帮助获取
如有环境设置的疑问或远程测试环境需求,可参考https://gitee.com/openeuler/security-committee/wikis/%E6%BC%8F%E6%B4%9E%E5%A5%96%E5%8A%B1%E8%AE%A1%E5%88%92?sort_id=3516807,或联系openeuler-security@openeuler.org获取进一步信息。