关于双十一期间暂停授权测试及漏洞收录的通知"

admin 2026-10-22 13:33:53 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

关于双十一期间暂停授权测试及漏洞收录的通知

中通安全应急响应中心

2026年10月19日 11:10
上海

去阅读

各位白帽子师傅:

双十一业务高峰将至,为保障中通业务系统稳定运行,中通SRC 决定阶段性暂停外部授权测试及漏洞收录。

暂停时段:2026 年 10 月 19 日 - 2026 年 11 月 14 日

暂停期间, 中通SRC 不再授权白帽子对中通全部产品、业务系统及相关资产开展安全测试,同时暂停接收相关漏洞报告。

在此期间,任何未经授权的测试行为均将被认定为违规测试。

对违反本通知要求的行为,中通SRC 将根据实际影响采取相应处置措施,包括但不限于取消相关漏洞奖励、账号封禁等。 严重影响业务的,中通SRC 保留依法追究责任的权利。

暂停期结束后,中通SRC 将恢复正常漏洞收录安排。 如有变动,将另行通知。

感谢各位师傅对中通安全的理解与支持。请大家在暂停期间遵守本通知要求,携手保障中通业务安全稳定有序运行。

中通安全应急响应中心
2026 年 10 月 19 日


关于双十一期间暂停授权测试及漏洞收录的通知" 网络安全文章

关于双十一期间暂停授权测试及漏洞收录的通知"

中通安全应急响应中心发布通知,因双十一业务高峰,于2026年10月19日至11月14日暂停外部授权测试及漏洞收录。期间未经授权的测试将被视为违规,可能面临取消奖励、账号封禁等处置,严重者保留追责权利。暂停期结束后恢复正常收录,建议白帽子遵守规定,保障业务安全稳定。
你的DDoS防护,真的“开着”吗?" 网络安全文章

你的DDoS防护,真的“开着”吗?"

本文探讨DDoS防护的就绪状态本质是可见性问题,强调需持续验证流量是否真正经过防护路径,而非仅依赖采购和配置。提出三项每日自检:流量宣告、连接健康与流量到达,并建议监控流量缺席而非仅关注激增。文章介绍Imperva的Connectivity仪表盘、GRE隧道性能监控及PoP流量监控等方案,以实现持续验证防护有效性,提升应急响应效率。
PALL锁不住:nRF51调试口复用指令抽固件" 网络安全文章

PALL锁不住:nRF51调试口复用指令抽固件"

本文复现了针对NordicnRF51系列芯片PALL读保护的绕过攻击,通过标准SWD调试口结合GDB单步执行与寄存器修改,借壳CR0中已有load指令逐字节抽取受保护Flash固件,实验约54分钟完整提取256KB镜像。文章指出PALL仅阻止直接读Flash,但调试口无法关闭,寄存器读写与单步执行仍可用,构成攻击面。建议评估威胁模型时需考虑调试口暴露风险,产线应关注SWD焊盘暴露问题,选型时需确认调试口能否彻底关闭。
数说安全全景图:华云安三细分领域入选,CTEM全链能力再获实力认证" 网络安全文章

数说安全全景图:华云安三细分领域入选,CTEM全链能力再获实力认证"

华云安凭借攻击面管理技术积累,入选数说安全发布的2026年中国网络安全市场全景图三大细分领域,包括网络资产测绘与暴露面管理、漏洞扫描与漏洞管理及入侵与攻击模拟。文章强调其在CTEM框架下的全链能力,依托灵洞Ai.Vul等产品构建AI+云原生安全平台,已服务多行业客户,并获IDC领导者等认可。
评论:0   参与:  0