木质纤维厂家
免费服务热线

Free service

hotline

010-00000000
木质纤维厂家
热门搜索:
技术资讯
当前位置:首页 > 技术资讯

补天平台成功举办全国首次白帽子法律培训新日

发布时间:2020-01-15 19:22:22 阅读: 来源:木质纤维厂家

资深律师首提法律红线“三原则”

12月30日,国内最大的漏洞响应平台补天漏洞平台成功举办了全国首次白帽子法律培训,著名律师黄锦深与360资深安全工程师共同通过小水滴将培训进行了在线直播,为广大白帽子就法律相关问题答疑解惑,共有2200多白帽子参与了在线培训,并且进行了热烈的讨论。

图:补天平台聘请著名律师黄锦深为全国白帽子进行法律培训

众所周知,白帽子为中国网络安全立下了汗马功劳,然而触碰红线的事情却时有发生。一直以来,法律红线问题都是悬在白帽子们头上的一把利剑。到底白帽子行为与违法犯罪行为的区别是什么?白帽子行为的法律界定又在哪里?收到厂商的恐吓应该怎么办?

针对白帽子们心中的担忧,补天漏洞平台邀请北京市富润律师事务所合伙人、快法务联合创始人、清华大学产业与资本研究中心秘书长黄锦深律师为全国白帽子做了首次法律培训。黄律师在培训上为白帽子们详细讲解了国家计算机系统安全保护条例、刑法等法律法规,并从实践角度披露了一些重大案件,还专门解答了白帽子们现场提出的法律问题。

由于大多数白帽子在挖掘漏洞时担忧可能存在的法律风险,黄律师重点解析了我国刑法第285条“非法侵入计算机信息系统罪”。他表示,构成“非法侵入计算机信息系统罪”需要三点同时具备,其中最重要的是非法控制或获取正在传输的数据并造成严重后果,这些不具备的情况下,是不构成的犯罪的。

现场活动气氛热烈,不时有白帽子线上咨询法律问题,对于白帽子上传文件或者webshell引起厂商询问误会的问题,黄律师解释这个行为需要严格注意。并表示如果漏洞细节被公开,就意味着将厂商网站存在的漏洞全部暴露出来,这个行为的后果很有可能会被黑客利用并侵入厂商的计算机系统,会让提交漏洞的白帽子产生连带责任。

如果白帽子对未授权的网站进行渗透测试,对网站造成的伤害达到“后果严重”的标准,那白帽子这种行为肯定不会得到厂商的认可,白帽子很有可能需要对厂商所遭受的损失承担一定的赔偿责任。

最后,黄律师提醒广大白帽子:“简单来说,白帽子只要记住三个原则:不该看的不看,不该下载的不下载,不该传播的不传播,就可以有效避免法律风险。”

补天漏洞平台负责人林伟表示,补天漏洞平台一直致力于做白帽子的精神家园,帮助更多的白帽子脱离黑产,用他们的技术能力为国家网络安全作出贡献。一方面,补天平台通过举办法律培训帮助白帽子普及法律常识,树立法律意识;另一方面,补天平台依靠丰富的奖金机制为白帽子漏洞挖掘提供物质支持。2015年,补天漏洞响应平台共向白帽子发放奖金超过280万元,预计明年发放给白帽子的奖金将达到500万元。

据悉,补天漏洞平台是中国最大的漏洞响应平台,仅2015全年白帽子向补天平台提交的有效漏洞就超过4万个,被国家信息安全漏洞共享平台(CNVD)授予“报送突出贡献单位”称号。2016年,补天漏洞平台还将继续推动提高白帽子群体的法律修养,计划在全国范围内举办10余次类似法律培训,并正式上线法律在线咨询平台,聘请专业律师在24小时内解答白帽子提出的所有法律问题。在线法律咨询网址:https://butian.360.cn/law

上一篇:抱歉老罗,老炮就是真的老了(组图)

下一篇:没有了 【对“补天平台成功举办全国首次白帽子法律培训”发布评论】

挂号中心

网上挂号电话

名医汇