周鸿祎称要保护白帽黑客 漏洞奖励愿提升至200万

 中国邮箱网  0条评论  842次浏览  2017年02月23日 星期四 22:32

分享到: 更多
中国邮箱网讯 2月23日消息,在360安全应急响应中心三周年庆典上,360董事长周鸿祎态度鲜明地表示,对于善意的白帽子,企业应给予支持和理解的态度,呼吁政府出台政策对白帽子这类安全人才进行保护和鼓励。

白帽子是随着网络安全发展而出现的一个技术群体,他们以推动企业修复漏洞为目的,运用黑客技术对企业网络和产品进行渗透测试。但是对于这一特殊群体,因为其以黑客技术挖漏洞,又引发不少争议甚至法律风险。

因此,周鸿祎表示对于善意的白帽子,企业应给予支持和理解的态度,呼吁政府出台政策对白帽子这类安全人才进行保护和鼓励。其认为,白帽子检测一个系统是不是安全的过程,本身应该说都是灰色的,如果没有法律保护,理论上会没有人再愿意做白帽子,这样会掩盖很多安全问题,反而伤害到用户利益。

据了解,360早在2012年就推出漏洞奖励机制,是国内第一家为白帽子提供现金奖励的企业。2013年360SRC正式成立,迄今已有上千名白帽子加入360SRC,去年一年奖金总额超过100万,2017年的漏洞奖金额度还会提升,预计今年总奖金将达到200万元。

相关新闻:

2016年,白帽子黑客袁炜的父亲发表了一份公开信,称自己的儿子因为发现了世纪佳缘的漏洞而遭到逮捕。这位白帽黑客发现世纪佳缘网站存在SQL注入漏洞,在测试中获取了4000多条信息。

2015年12月白帽黑客将这个漏洞报告给乌云,通过乌云警告了世纪佳缘。世纪佳缘修复漏洞后,于今年1月通知了警方。2016年 3 月,这位白帽黑客遭到了警方的逮捕。





文章来源:网易科技

标签:黑客周鸿祎白帽子乌云

我的评论:

请  后发表评论。