Skip to content
GiteeGitHub

Bug Bounty

Bug 悬赏

提交可复现的插件 Bug,审核确认后按等级获得小额悬赏。

按等级区间与审核结果发放,单笔不超过 ¥9.88。

—累计收到
—有效报告
—已发放
—平均初审

奖励标准

金额按等级区间与审核结果核定,最终以审核为准。

等级金额区间说明
严重¥6.88 – ¥9.88崩溃、数据损坏或核心功能完全不可用
高¥4.88 – ¥6.88主要功能受阻,有稳定的临时绕过方式
中¥2.88 – ¥4.88局部功能异常或体验明显受损
低¥0.88 – ¥2.88轻微显示/交互问题,不影响主要流程

最终金额以审核为准;等级区间只是参考,单笔不超过 ¥9.88。

单笔上限:¥9.88

有效性系数

建议金额 = 等级区间中值 × 有效性系数,取整到角。

×1有效取等级区间中值
×0.5部分有效取中值的一半
×0无效不发放
×0重复不发放

处理流程

  1. 提交报告

    在页面内填写问题、复现步骤与环境信息,可附最多 3 张截图。

  2. 初审

    一般在 72 小时内完成受理与初步判断。

  3. 定级核定

    确认有效性与等级,给出审核说明与金额。

  4. 转账发放

    审核通过后由管理员人工转账,并在记录中登记。

提交悬赏报告

信息越完整,审核越快。带 * 的字段为必填。

问题信息
0/200
0/5000
0/5000
分类与自评

不确定时选「不确定」,最终以审核定级为准。

环境信息

可下拉选择,也可直接输入自定义版本

联系方式

邮箱仅用于审核与发放联系,不会公开。查询进度时需要用它匹配记录。

如 FR-0123

附件

最多 3 个附件,单个不超过 5MB;支持 png/jpg/jpeg/gif/webp/pdf/txt/md。

勾选后不会转为公开需求帖,审核与沟通只在必要范围内进行。

标题长度需在 5-200 字符之间

问题描述至少 20 个字符(不超过 5000)

请填写复现步骤(至少 10 个字符)

邮箱为必填项

查询审核进度

输入悬赏编号与提交时使用的邮箱。

邮箱只用于匹配记录,不会写入 URL 或公开展示。

规则与边界 ​

什么样的报告算有效 ​

  • 能按复现步骤稳定复现,且问题出在插件自身;
  • 描述里写清期望结果与实际结果,环境信息(IDE / 插件 / 操作系统 / JDK)尽量完整;
  • 与插件功能直接相关。IDE、数据库、第三方插件或项目配置本身的问题不计入。

以下情况通常不算有效 ​

  • 无法复现,或步骤不足以定位问题;
  • 只是使用咨询、功能建议、文档改进;
  • 问题已在较新版本修复,但仍按旧版本提交;
  • 与已有记录重复(以最早提交且信息完整的一条为准)。

重复与多人提交 ​

同一问题多人提交时,按提交时间、复现完整度与信息量综合判断;后续重复记录会标记为「重复」,不进入发放。若你的记录被标记重复但提供了更完整的信息,可以在审核说明中补充。

安全问题 ​

如果问题涉及安全风险,请勾选「这是安全问题,请勿公开细节」。这类记录不会转为公开需求帖,审核与沟通只在必要范围内进行。不要在公开需求池里贴利用细节或完整攻击链。

隐私与数据 ​

邮箱仅用于审核与发放联系,不会公开;查询进度需要「编号 + 提交时使用的邮箱」匹配。未通过的记录会在 90 天后清除联系方式。附件仅用于问题定位,不会公开展示。

金额与发放 ​

奖励按等级区间与审核结果发放,单笔不超过 ¥9.88。最终金额以审核为准;审核通过后由管理员人工转账,并在记录中登记发放时间。本月悬赏额度用尽后,报告仍会正常受理与审核,但不再发放金额奖励。

常见问题 ​

什么样的 Bug 算有效?

能稳定复现、问题在插件自身、步骤与环境信息足够定位。无法复现、第三方因素导致、或只是功能建议,通常不算有效。审核时还会结合影响范围和是否已有记录综合判断。

审核需要多久?

初审目标为 72 小时内受理。实际时间受提交量和问题复杂度影响;复杂问题可能需要补充信息,时间会相应延长。

同一问题多人提交,奖励给谁?

以最早提交且信息足以定位的记录为主;如果后续提交提供了更完整的复现或关键线索,审核会综合判断。重复记录会标记为「重复」,不进入发放。

可以重复提交同一个问题吗?

不建议。重复提交不会提高奖励,还可能被标记为重复。如果原记录缺少信息,可以在原记录下补充,或在新的提交中说明与原记录的关系。

如何收到奖励?

审核通过后,管理员会通过你提交的邮箱联系并人工转账。请在查询页用「编号 + 邮箱」查看审核状态与金额;发放完成后状态会显示「已发放」。

邮箱会公开吗?

不会。邮箱只用于审核与发放联系,不出现在 URL、公开页面或公开接口响应中。未通过的记录 90 天后清除联系方式。

计划暂停后,已提交的记录怎么办?

暂停只影响新提交。已经提交的记录仍会正常审核与发放,查询页也照常可用。

可以同时提交到需求池和 Bug 悬赏吗?

可以。在需求池提交 Bug 时勾选「同时申请 Bug 悬赏」,提交成功后的提示里会出现「继续申请悬赏」链接,带上需求编号即可继续填写悬赏表单。两边的必填规则相互独立。

基于 Apache-2.0 协议开源发布