白帽子小A的故事：《网安法》时代，挖漏洞安全姿势指南-低调大师

白帽子小A的故事：《网安法》时代，挖漏洞安全姿势指南

2017-07-09 616

从事安全研究的小A是一名“正义的黑客”——白帽子。

他发现计算机系统或网络系统中的安全漏洞，提供给企业和机构，帮助他们修复漏洞, 而不会恶意去利用。这样一来，在其他人（例如小A的对立方，黑帽子）在利用之前，小A就可以让企业和机构避免损失。

6月1日《网络安全法》正式实施以后，对白帽子参与渗透测试行为提出了法律要求。小A有点慌：因为他热爱的漏洞挖掘，有可能会踩到法律的“雷区”。

这篇对白帽子的《网安法》宝典，会告诉小A：他应该知道的几个法律雷区，以及相应的处罚和责任；小A现在怎么做，才能符合《网安法》的要求，减少、规避自身的风险？

我们以小A可能会碰到的场景开始。

《网络安全法》中，小A容易碰哪些“雷区”？

1、小A如果未经授权就去开始渗透测试，或者开展渗透测试的时间不是在客户授权的时间，或者测试范围超过了客户的授权，都可能被认定为是非法入侵他

微信关注我们

原文链接：https://yq.aliyun.com/articles/120942

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

技术分析 | Struts2 S2-048漏洞：跟踪攻击趋势，成功检测防御

7月7日，Apache Struts官方发布了漏洞编号为：S2-048的高危漏洞公告。阿里云安全团队2小时内发布官方安全建议，跟踪S2-048的全球攻击趋势，并对不同漏洞版本进行了对比分析。目前，阿里云云盾态势感知已支持检测，WAF默认支持防御。一、影响范围如果在ApacheStruts 2.3.x系列中启用了struts2-struts1-plugin插件，会受到该漏洞的影响。二、攻击源分析阿里云安全团队对S2-048在全球范围内的攻击源进行分析。其中，有3/4的攻击源来自国内的北京、上海地区，1/4来自海外（美国、韩国）和香港地区。三、原理及利用方法分析在SaveGangsterAction.java的文件里看的有execute方法的实现，其中gforn.getName()是攻击者可控的，gforn.getName()的值可以

2017-07-10

571

从《网安法》出发，给企业安全管理者的五条建议

6月1日，《网络安全法》正式实施以后，各个行业的网络安全有了基础要求，而监管部门的执法力度也依据法条要求呈加强趋势。对网约车、P2P金融等行业来说，“网络安全等保要求”成为了开展业务的先决条件；而对于踏在个人信息保护、内容安全、漏洞管理等“网络安全雷区”内的行业，例如大数据、直播平台、内容平台，有可能面临暂停业务活动、严重的违法行为将导致停业整顿或吊销执照，直接负责的主管人员和其他直接责任人员也有可能受到处罚。近两月，大数据行业清洗，微信公众号关闭事件，就是《网安法》影响所及。那么，企业和机构现在应该在哪方面加强投入，做好企业安全管理，才能满足《网安法》的要求呢？这篇文章会把《网安法》的网络运营者五大核心义务，转化成五条实用建议：告诉企业安全管理者如何从现在开始，做好企业安全的每一个环节。 1、加强个人信息和重要数据的保护网络运营者

2017-07-10

577

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Oracle

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Apache Tomcat

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

JDK

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。