关于双十一期间暂停授权测试及漏洞收录的通知

京东安全应急响应中心

2026年10月16日 19:00
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

各位白帽子师傅：

近期，JSRC发现多起白帽子使用 AI 工具开展漏洞测试的违规行为，相关行为对京东生产环境稳定性造成干扰。双十一期间，京东业务访问量、营销活动、交易链路及后台作业均处于高峰状态。为降低外部测试行为对业务运行的影响，确保系统安全、稳定运行，JSRC决定阶段性暂停外部授权测试及漏洞收录。

一、暂停时间及范围

自2026年10月16日 19:00 起至2026年11月18日19:00止，JSRC暂停授权白帽子开展对京东所有产品、业务系统及相关资产的安全测试，并暂停收录相关漏洞报告。

二、违规处置及法律责任

暂停期间，任何未经授权的测试行为均将被认定为违规测试。对违反本通知要求的行为，JSRC将根据实际影响采取相应处置措施，包括但不限于账号限制、账号封禁等。若相关行为造成系统异常、服务波动或其他不良后果，京东保留依法追究责任的权利。

法律提示：未经授权对京东业务系统开展测试，可能违反《中华人民共和国网络安全法》《网络产品安全漏洞管理规定》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等相关规定。

三、恢复安排

暂停期结束后，JSRC将恢复正常漏洞收录安排，并通过JSRC公众号另行通知。

感谢各位白帽子师傅对京东安全的理解与支持。请大家在暂停期间严格遵守本通知要求，共同维护京东业务安全、稳定、有序运行。