ZONE.CI 全球网

京东安全应急响应中心发布通知，因AI工具违规漏洞测试影响业务稳定性，决定在双十一期间暂停外部授权测试及漏洞收录，暂停时间从2026年10月16日19:00至11月18日19:00，期间违规测试将被追究责任。

京东安全应急响应中心通报AI生成未核验漏洞报告违规处置，累计超3个警告，超5个封号。JSRC更新成长守卫分规则，要求提交包含危害说明、复现步骤、PoC及截图的真实可验证报告，违规将扣除守卫分并影响奖励与排名，严重者追究法律责任，建议白帽严格保障报告质量。

京东安全应急响应中心发布通知，因AI工具违规漏洞测试影响业务稳定性，决定在双十一期间暂停外部授权测试及漏洞收录，暂停时间从2026年10月16日19:00至11月18日19:00，期间违规测试将被追究责任。

京东安全应急响应中心通报AI生成未核验漏洞报告违规处置，累计超3个警告，超5个封号。JSRC更新成长守卫分规则，要求提交包含危害说明、复现步骤、PoC及截图的真实可验证报告，违规将扣除守卫分并影响奖励与排名，严重者追究法律责任，建议白帽严格保障报告质量。

京东安全应急响应中心通报AI生成未核验漏洞报告违规处置，累计超3个警告，超5个封号。JSRC更新成长守卫分规则，要求提交包含危害说明、复现步骤、PoC及截图的真实可验证报告，违规将扣除守卫分并影响奖励与排名，严重者追究法律责任，建议白帽严格保障报告质量。

京东安全应急响应中心通报AI生成未核验漏洞报告违规处置，累计超3个警告，超5个封号。JSRC更新成长守卫分规则，要求提交包含危害说明、复现步骤、PoC及截图的真实可验证报告，违规将扣除守卫分并影响奖励与排名，严重者追究法律责任，建议白帽严格保障报告质量。

京东安全应急响应中心通报AI生成未核验漏洞报告违规处置，累计超3个警告，超5个封号。JSRC更新成长守卫分规则，要求提交包含危害说明、复现步骤、PoC及截图的真实可验证报告，违规将扣除守卫分并影响奖励与排名，严重者追究法律责任，建议白帽严格保障报告质量。

京东安全应急响应中心公告近期多起白帽子违规测试事件，均因使用AI自动化渗透测试未做约束，严重超出授权边界，平台采取零容忍严处置原则，包括永久封号、封号一个月及取消奖励等。公告明确AI辅助测试规范，要求测试须遵循最小化可控可回溯原则，禁止扫描器自动化工具，手工验证漏洞，限制数据读取量，入侵类漏洞须用靶场测试，AI工具仅作辅助用途，测试发起人须对全过程负责。

文章总结： 京东安全应急响应中心公告近期多起白帽子违规测试事件，均因使用AI自动化渗透测试未做约束，严重超出授权边界，平台采取零容忍严处置原则，包括永久封号、封

文章总结： 京东安全应急响应中心通报AI生成未核验漏洞报告违规处置，累计超3个警告，超5个封号。JSRC更新成长守卫分规则，要求提交包含危害说明、复现步骤、Po

文章总结： 京东SRC上线FLAG夺旗验证模块，针对入侵类漏洞（SSRF、RCE）实现自动审核与定级，提供白银、黄金、钻石三种FLAG对应不同漏洞类型和等级，旨

文章总结： 京东安全应急响应中心通报AI生成未核验漏洞报告违规处置，累计超3个警告，超5个封号。JSRC更新成长守卫分规则，要求提交包含危害说明、复现步骤、Po

文章总结： 京东SRC上线FLAG夺旗验证模块，针对入侵类漏洞（SSRF、RCE）实现自动审核与定级，提供白银、黄金、钻石三种FLAG对应不同漏洞类型和等级，旨

文章总结： 本文档是JSRC发布的2026端午福利活动公告。核心包含两项兑换：一是上半年提交有效高危漏洞的白帽可0积分直兑礼盒；二是全体用户可参与5积分限时秒杀

文章总结： 京东安全应急响应中心联合30余家SRC发布AI生成漏洞报告提交规范，鼓励使用AI工具辅助挖掘漏洞但要求必须进行人工验证。报告需包含漏洞危害说明、详细

文章总结： JSRC联合30余家SRC发布AI生成漏洞报告提交规范，鼓励白帽子使用AI工具提升漏洞挖掘效率，但要求所有报告必须经过人工验证并附详细复现步骤、PO

文章总结： 京东安全应急响应中心联合30余家SRC发布AI生成漏洞报告提交规范，鼓励使用AI工具辅助挖掘漏洞但要求必须进行人工验证。报告需包含漏洞危害说明、详细

文章总结： JSRC联合30余家SRC发布AI生成漏洞报告提交规范，鼓励白帽子使用AI工具提升漏洞挖掘效率，但要求所有报告必须经过人工验证并附详细复现步骤、PO

文章总结： 京东安全应急响应中心（JSRC）于2026年3月18日15:00至4月3日23:59开启春季安全守卫活动。活动期间，提交有效高危或严重漏洞可获得双倍

文章总结： 京东安全应急响应中心发布合规测试规范，明确禁止扫描器及自动化工具，对SSRF、注入、越权、XSS、RCE等漏洞测试设置了严格的数据量限制和操作流程，

文章总结： NoneSec团队在京东SRC2025京麒白帽大会中荣获年度安全团队TOP3，实现连续四年获奖。团队成员woods获年度白帽排行榜第四名。文章列举了

文章总结： JSRC启动2026年通用漏洞奖励计划，全年针对核心及一般业务的高危严重Web漏洞提供3倍奖金，覆盖SQL注入、XXE、RCE等类型。提交需标注特定

文章总结： TimelineSec团队在京东JSRC2025年度盛典中荣获年度优秀合作伙伴称号，成员一颗爱学习的种子获个人破界先锋称号。该喜报肯定了团队在漏洞挖

文章总结： 2025京麒白帽大会圆满落幕，涵盖前端安全、SRC实战及LLM赋能代码审计等干货分享。大会通过问答环节深入探讨审核标准，举行年度颁奖表彰白帽英雄，并

文章总结： ChaMd5安全团队在2025年京麒白帽大会上荣获JSRC年度优秀合作伙伴称号，成员Str1am_获白帽榜第五名。文档详细列出了团队近年来在各大SR