高危
中危
低危
拍拍贷安全应急响应中心（PPDSRC）正式上线（以下简称拍拍贷SRC）。拍拍贷与漏洞盒子平台携手共建互联网安全新生态。
拍拍贷一直致力于为用户提供安全、高效、透明的互联网金融平台。拍拍贷SRC的建立，旨在联合安全领域的个人以及团队共同发现潜在的安全威胁，让拍拍贷安全越来越坚固，全方位地保障拍拍贷用户的权益。
欢迎加入拍拍贷白帽子技术交流QQ群（3520018256）。
拍拍贷声明：
在漏洞未修复前，我们希望您不要公开和传播。我们承诺：对每一份报告，都会有专门的安全人员进行评、跟进并及时反馈最新的处理结果，并且我们会按照“漏洞奖励方案”对您的付出表示感谢。
利用漏洞损害用户利益、影响业务运营、盗取用户数据、恶意传播漏洞或数据等违法行为，无论是否以测试漏洞为借口，拍拍贷均将保留追究法律责任的权利。
白帽子提交漏洞前，请仔细阅读以下规则：
PPDSRC漏洞处理流程：
https://ppdsrc.vulbox.com/news/detail-134
PPDSRC漏洞等级评定标准：
https://ppdsrc.vulbox.com/news/detail-135
漏洞积分：
PPDSRC漏洞积分默认按照漏洞盒子平台B类厂商计算。非核心业务或边缘系统漏洞将按C类厂商积分计算。具体积分计算详见帮助中心[漏洞盒子积分系统]章节：https://www.vulbox.com/faq#earnSystem
每月白帽子及团队排行依据为白帽子提交PPDSRC漏洞对应积分。提交拍拍贷漏洞积分同时会计算到漏洞盒子赛季排行中。
1、拍拍贷网站：*.ppdai.com
2、拍拍贷App（以最新版为准，下载地址：http://www.ppdai.com/landingappdownload.html）
3、核心测试网站：
ac.ppdai.com
invest.ppdai.com
life.ppdai.com
loan.ppdai.com
m.ppdai.com
m.invest.ppdai.com
mstore.ppdai.com
pay.ppdai.com
store.ppdai.com
声明事项
1、 严禁一切扫描行为，如有发现扫描引起的安全事件，拍拍贷将追究其法律责任；
2、 不在上述范围内的站点或IP一经确认属于拍拍贷，奖励方案同样适用；
3、 拍拍贷已知的漏洞，不在收录范围内；
4、 不属于拍拍贷范围的漏洞，将转交到漏洞盒子互联网漏洞流程处理。
