01 報(bào)告階段

威脅情報(bào)報(bào)告者登錄嗶哩嗶哩安全應(yīng)急響應(yīng)中心，提反饋威脅情報(bào)（狀態(tài)：待審核）

02 處理階段

根據(jù)白帽子反饋的不同威脅等級(jí)，嗶哩嗶哩安全應(yīng)急響應(yīng)中心（以下簡(jiǎn)稱 BILISRC）工作人員會(huì)在一到三個(gè)工作日內(nèi)，確認(rèn)收到的威脅情報(bào)報(bào)告并跟進(jìn)開始評(píng)估問題（狀態(tài)：審核中），后續(xù)的一到三個(gè)工作日內(nèi)，BILISRC 工作人員處理問題、給出結(jié)論并計(jì)給予安全幣（狀態(tài)：已確認(rèn)/已忽略）。 報(bào)告在 BILISRC 工作人員給出確認(rèn)或忽略的結(jié)論后，白帽子可以在 BILISRC 前臺(tái)對(duì)結(jié)論做出評(píng)判認(rèn)可，若對(duì)處理結(jié)論存在較大爭(zhēng)議可重新發(fā)起評(píng)估，提供更多細(xì)節(jié)后方便工作人員給出更好的評(píng)判結(jié)論。

03 修復(fù)階段

業(yè)務(wù)部門修復(fù)威脅情報(bào)中反饋的安全問題并安排更新上線。修復(fù)時(shí)間根據(jù)問題的嚴(yán)重程度及修復(fù)難度而定，一般來(lái)說(shuō)，嚴(yán)重和高風(fēng)險(xiǎn)問題24小時(shí)內(nèi)，中風(fēng)險(xiǎn)三個(gè)工作日內(nèi)，低風(fēng)險(xiǎn)七個(gè)工作日內(nèi)。客戶端安全問題受版本發(fā)布限制，修復(fù)時(shí)間根據(jù)實(shí)際情況確定。（狀態(tài)：已修復(fù)）

04 完成階段

BILISRC 會(huì)根據(jù)威脅情報(bào)的危害等級(jí)為威脅情報(bào)報(bào)告者發(fā)出額外積分或禮品。在得到威脅情報(bào)報(bào)告者許可的情況下，BILISRC 會(huì)不定期挑選有代表意義的威脅情報(bào)進(jìn)行分析，分析文章將發(fā)表在 BILISRC 官網(wǎng)。