产业观察
京东暂停双 11 期间外部安全测试及漏洞收录，未经授权测试将按违规处理
📋总体概括
京东安全应急响应中心（JSRC）发布公告，自2026年10月18日0时至11月18日10时，阶段性暂停覆盖京东所有产品、业务系统及相关资产的外部授权安全测试与漏洞收录。京东将原因指向近期多起白帽子使用AI工具测试时违规、干扰生产环境稳定，叠加双11期间访问量与交易链路处于高峰，波动风险难以承受。暂停期间任何未经授权测试将被认定违规，京东可限制封禁账号，并保留依法追究责任的权利，提及网络安全法等多部法规。
⚡关键信息
- ▸JSRC宣布2026年10月18日0时至11月18日10时暂停外部授权安全测试及漏洞收录，覆盖全部业务资产
- ▸暂停原因是近期多起白帽子使用AI工具测试违规，干扰了京东生产环境稳定性
- ▸双11期间访问量、交易链路与后台作业处于高峰，京东认为外部测试叠加波动风险难以承受
- ▸暂停期内未经授权测试一律认定为违规，京东可限制封禁账号并保留追责权利
- ▸公告援引网络安全法、数据安全法、个人信息保护法等法规，暂停结束后另行通知恢复收录
🔥犀利点评
说白了这是把「安全众测」的滥用账算到了AI头上。大模型让批量扫描、自动化撞库的门槛降到地板，白帽子打着授权旗号就能对生产环境狂轰滥炸，平台承受不起。双11是一年最大的交易节点，京东关闸自保无可厚非，但这也暴露了SRC模式的尴尬：激励与风险严重失衡。真正的解法是沙盒环境和更严格的测试规范，而不是一年关一次门。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 IT之家 阅读全文 →