-
- 【进行中】 [19期]某厂商电话手表支付SDK安全测试
- 奖金等级：
匿名用户- 项目起止日期：
2020年3月26日-2020年4月8日
某厂商电话手表支付SDK安全测试。
需求说明
共有两个SDK需要进行安全测试，手表支付SDK，手机支付SDK，对应需要安装的app已分别提供.
测试需求
- 支付整个流程、账号体系
- 常规安全测试项
- SDK本身安全性
- 业务服务器鉴权
测试环境:
1）Android手表：需要测试人员自备
2）电话手表：看雪平台提供，需要押金500元，测试结束手表返回，退回押金（快递费看雪平台承担）；
若同意上述意向，请再申请参与众测，谢谢！
- 【已结项】 [18期]某厂商平板电脑APP安全测试
- 奖金等级：
匿名用户- 项目起止日期：
2019年7月5日-2019年7月20日
测试内容：
•代付流程 和授权流程中，测试会不会出现 泄露用户信息、支付安全 、劫持重定向等安全漏洞等。
•安全机制和策略是否存在逻辑问题；
•支付整个流程、账号体系
注意：平板APP已启用SSL，为了测试方便，平板可root，劫持SSL方法也已提供，可抓包和修改数据包。
由于APP是定制在平板环境中 ，因此需要测试人员申请平板电脑测试：
1）支付押金1000元，测试结束平板返回，退回押金；
2）平板来回运费看雪平台承担。
若同意上述意向，请再申请参与众测，谢谢！
- 【已结项】 [17期]某厂商互联网暴露面资产全面渗透
- 奖金等级：
匿名用户- 某厂商互联网暴露面资产全面渗透，系统已多轮测试，现邀请水平高者参与。
- 【已结项】 [16期]某金融系统WEB安全渗透测试
- 奖金等级：
匿名用户- 某金融系统WEB安全渗透测试
- 【已结项】 [15期]某厂商微信小程序安全测试
- 奖金等级：
匿名用户- 某厂商微信小程序安全测试，希望能够对小程序及后台接口安全漏洞进入验证。