GeekPwn 安全极客的最棒平台
尊重人才，引领技术革新的潮流，2016年5月12日，GeekPwn新增了澳门站年中赛，同样丰厚的奖金，更国际化的竞技与交流；10月24日，极棒除了在上海的年度嘉年华，还将新增美国硅谷分赛场。为了给予选手更多荣誉，除了丰厚的奖金和进入极棒名人堂的机会，GeekPwn嘉年华还将评选多个年度最佳奖项，奖励出类拔萃的极客天才。
GeekPwn嘉年华比赛规则
时间：2016年10月24日 初始奖金池500万元人民币
始终站在时代前沿，引领最新的技术潮流。2016年GeekPwn嘉年华的比赛项目仍然延续极棒关注智能生活的传统，在奖金的评定上将与历届的GeekPwn嘉年华保持统一的标准。
为了更贴近智能生活的真实使用环境，GeekPwn2016的项目评审将在过去重视技术难度的基础上，增加影响力、攻击动机、演示效果三个维度。（）
于旸（总评委）
Tombkeeper ，网名TK教主，微软漏洞利用缓解技术绕过挑战全球三个10万美元最高奖获得者之一。从事信息安全技术研究十余年，主要从事安全漏洞、恶意代码等很多方向的研究，更包括独立破解iPhone指纹识别、破解无线RFID通信等极客研究，在CanSecWest、HITCon、XCon、xKungfoo等众多国内外安全会议上发表过多种主题的演讲，包括“如何不用常规方法实现整座城市挂马”等有意思的话题等。现任腾讯玄武安全研究实验室负责人。
韦韬（评委）
百度安全实验室负责人。曾任北大副教授，UC Berkeley著名安全团队BitBlaze Co-organizer，MITBBS Co-founder，在系统安全学术界和工业界均有不凡建树。目前在百度负责安全实验室，包括北京和湾区部门，为百度提供先进安全技术与能力。
万涛（评委）
网名老鹰，IDF实验室联合创始人。92年开始自学计算机病毒技术，经历和见证了中国互联网安全和黑客产业的发展和演变历程。曾先后服务于普华永道、冠群金辰和IBM等企业，完成了从会计审计师到云计算安全架构师的跨界转变，曾在俄罗斯Phdays、韩国POC、台湾Hitcon等众多国内外安全会议上发表过多次主题演讲。个人兴趣广泛，目前主要聚焦威慑情报分析、移动互联网&智能硬件安全、家庭光伏电站、数字无线电等方面的研究与实践。业余热心致力技术公益，支持创办了404公益和益云救灾地图，助力打击儿童拐卖和科技救灾，获得2014年CCTV年度十大慈善人物。
徐昊（评委）
Windknown，中国首个iOS越狱团队盘古panguteam主力研究员。目前主要专注于OSX/iOS系统的安全性研究及应用开发。在这之前有多年的Windows系统安全经验，主要研究领域涵盖了OSX/iOS/Windows系统的安全性、漏洞、rootkit、虚拟化技术等。曾经在XCON、POC、SyScan、SyScan360等会议上多次发表演讲。
诸葛建伟（评委）
清华大学网络科学与网络空间研究院（网研院）网络与信息安全实验室（NISL）副研究员、博士。主要承担网络与系统安全方向的教学与科研工作，及支持CCERT服务工作。目前也担任清华大学CTF战队蓝莲花（Blue Lotus）的领队，带领蓝莲花多次打入DefCon CTF赛总决赛，成为中国首个进入DefCon CTF全球总决赛的队伍。
王宇（评委）
王宇热爱与操作系统内核有关的一切事物，从内核架构实现、驱动程序编写、Rootkit/Anti-Rootkit 到漏洞挖掘与利用、Android Root 等。目前他任职于某知名网络安全公司从事漏洞研究与 APT 识别相关的工作。他曾在 SysCan360 2012/2013、Hitcon 2013、Black Hat USA 2014 等会议发表过演讲。
袁仁广（顾问）
腾讯湛泸实验室总监，公认的中国网络安全及黑客最高层次技术精英的代表之一，微软Windows系统底层分析发现Windows9X共享密码校验漏洞、IIS Unicode漏洞等系统漏洞第一人。
杜跃进（顾问）
杜跃进博士，阿里巴巴集团安全部技术副总裁。逾十五年网络安全工作经验，建立了我国的网络安全应急响应能力，曾任网络安全应急技术国家工程实验室主任、国家网络信息安全技术研究所所长、亚太应急响应国际组织APCERT副主席等职，在多所学校兼职教授、博士生导师。获得国家科技进步奖一等奖、新世纪百千万人才工程国家级人选、全国青年岗位能手、信息产业十大杰出青年、ISC2信息安全专家成就奖等荣誉。
王琦（主办方）
大牛蛙，GeekPwn活动发起和创办人，碁震KEEN创始人兼CEO。前微软美国总部以外第一个区域性安全响应中心China MSRC创始人之一和技术负责人，微软亚太区第一个漏洞研究领域专家级研究员。
优胜评定原则 | 约束与承诺 | 安全问题披露流程
1、智能手机、智能交通、智能家居、智能穿戴、智能娱乐、“互联网”+APP等涉及Pwn的目标项目，原则上仅限于设备厂商原生系统及应用。设备软硬件均为正式活动前30天最新版本，设备配置为缺省配置。
2、参加活动所使用的技术手段须为自主实现，公开或者已知的Pwn技术手段不能作为本次活动的优胜标准，获胜选手在领取项目专项奖励前须向GeekPwn评委会提交相关技术手段的详细说明。
3、当一个设备专项存在多个获胜者时，评委将评判具体技术方法是否相同，相同方法的第一个选手为获胜者获得奖金，其余选手不能获得奖金。不同方法的都为获胜者，按技术方法完成时间最短者为第一优胜者，第一优胜者获得该设备专项奖金的一半，其余优胜者平分奖金。如出现争议，将由评委委员会做出最终裁决。
4、GeekPwn评委会根据选手项目的思路新颖程度、技术难度（例如：通过各类信道劫持，无需用户主动交互的技术手段）和实现结果的影响等因素提供额外的奖励。
5、以上通用评判标准未覆盖的设备和技术手段，GeekPwn评委会可以根据选手项目的思路新颖程度、技术难度和实现结果的影响制定相应评判标准。
6、本次活动评判标准和规则的最终解释权归活动评委会所有。
1、GeekPwn组委（以下称我们）认可获胜选手个人的安全技术能力，但不认为活动结果和获胜选手所属机构的安全技术能力存在对应关系。
2、我们不认为活动结果能直接反映相关智能产品的安全性水平。
3、我们严格保证对厂商负责任的信息披露。我们会配合获胜选手共同在活动现场将详细的技术信息提供给厂商代表；如未有厂商代表在场，我们将在活动结束后以邮件形式将详细的技术信息提供给厂商。我们和获胜选手承诺在厂商修补相关问题之前不对任何第三方泄露相关信息。
4、我们承诺非中国籍GeekPwn评委不参与中国产智能项目的评定工作。
5、我们保证对选手个人隐私的保护。在未经选手同意的情况下，我们不会将选手个人信息透露给第三方，也不会利用选手个人信息及隐私从事任何商业活动。
GeekPwn对于报名选手发现的安全问题披露流程如下：
预通知厂商
在GeekPwn活动前两周，GeekPwn组委会以邮件方式告知厂商：其产品成为GeekPwn选手的报名项目。厂商可以报名亲临GeekPwn活动现场了解安全问题攻破过程。
注：GeekPwn组委会官方邮箱为committee@geekcon.top，厂商联络方式以厂商官网公开联系邮箱为准，GeekPwn组委会会尽力联络到厂商安全部门。因沟通通道安全的不确定性以及赛前GeekPwn组委会无法确认厂商产品安全问题真实存在等客观因素，故邮件内容不会透露任何和安全问题相关内容。
赛后负责任披露
针对在GeekPwn活动中提交的安全问题，GeekPwn组委会将在两周内将安全问题细节提交给相关厂商。厂商需在接收到安全问题报告后一周内，应给予安全问题是否客观存在的官方确认。确认过程中，GeekPwn组委会可提供技术支持。
在下列情况下，GeekPwn组委会将保留对相关安全问题的进一步处理权利，例如选择第三方漏洞报告平台对相关问题进行有限性公示，以敦促相应厂商尽快重视和修复产品安全问题。
a) GeekPwn活动前无法联系到厂商，GeekPwn活动后再次尝试联系厂商仍然没有得到回应；
b) 厂商接收到安全问题报告后超过3个工作日无官方反馈；
c) 厂商接收到安全问题报告后一周内与GeekPwn组委会无法就安全问题是否客观存在达成共识；
GeekPwn组委会保留关于漏洞披露原则的一切最终解释权。
