有在小米安全中心报过漏洞的 V 友吗，一般现金奖励多久会到账？

[edsgerlin]

我在四月发现了一个中危，五月领到金币了。然而兑换现金后，过去一周多了还没收到汇款，什么效率……
我说的是这玩意 https://sec.xiaomi.com/
想过找客服，不过小米安全貌似没有客服？
另外金币->人民币 1.5:1 这个数字游戏也是挺无聊的。

[tf141]

缅怀一下天国的乌云

[Totato5749]

原来国内那么多厂商都有 SRC 的啊，啥时候的事情

[kraymond]

正常，很多平台都是第二个月发的

[Tunar]

世纪佳缘哈哈哈

[ixinshang]

快一年的乌云了

[u5f20u98de]

乌云死了和世纪佳缘没啥太大关系，纯粹是自己有部分人顶着"白帽子"干键叠的事情才进去的。

[wispmagical]

难了，我觉得估计走远了

[czmecho]

zeronet 搞不起一个全新的乌云吗？

[Tunar]

@u5f20u98de zf 爸爸查水表？

[imcczy]

难道没有运营小姐姐加你微信的么，报完漏洞就秒加，，

[popok]

@u5f20u98de #6 真的假的，报点料出来

[edsgerlin]

@imcczy 可能你的报的洞比较多，运营小姐姐想色诱你去小米？

[edsgerlin]

@kraymond 了解了，谢谢！

[mrjoel]

莫急，一般都是每月定期打款，当然也不排除个别厂商会纠结一下抓还是不抓。

[Hilong]

一般起码得一个月吧，企业打款好像都是固定月底或者月初吧

[anoymoux]

冒着３年有期的风险，赚个 50,100 块，值吗？别跟我说什么白黑，国外在 url 后面加个引号就算非授权测试

[edsgerlin]

@anoymoux 然而，我是了别人招以后抓包做的分析才敢报，这要抓也是抓人家。

[edsgerlin]

@anoymoux 中了别人招……被静默安装了 360 全家桶。

[edsgerlin]

@mrjoel hhh，有世纪佳缘这种企业的漏洞的话，钱都不想赚了，直接挂上 Tor 公布到 4chan 之类的地方去好了。之后等玩坏。

[h4rdy]

莫急，财务走流程都比较慢，可以加群问下运营姐姐

[yuluofanchen]

@edsgerlin 赞同，有世纪佳缘的洞就发布出来吧，让玩坏。