白帽子小A的故事：《网安法》时代，挖漏洞安全姿势指南-低调大师

白帽子小A的故事：《网安法》时代，挖漏洞安全姿势指南

2017-07-09 657

从事安全研究的小A是一名“正义的黑客”——白帽子。

他发现计算机系统或网络系统中的安全漏洞，提供给企业和机构，帮助他们修复漏洞, 而不会恶意去利用。这样一来，在其他人（例如小A的对立方，黑帽子）在利用之前，小A就可以让企业和机构避免损失。

6月1日《网络安全法》正式实施以后，对白帽子参与渗透测试行为提出了法律要求。小A有点慌：因为他热爱的漏洞挖掘，有可能会踩到法律的“雷区”。

这篇对白帽子的《网安法》宝典，会告诉小A：他应该知道的几个法律雷区，以及相应的处罚和责任；小A现在怎么做，才能符合《网安法》的要求，减少、规避自身的风险？

我们以小A可能会碰到的场景开始。

《网络安全法》中，小A容易碰哪些“雷区”？

1、小A如果未经授权就去开始渗透测试，或者开展渗透测试的时间不是在客户授权的时间，或者测试范围超过了客户的授权，都可能被认定为是非法入侵他

微信关注我们

原文链接：https://yq.aliyun.com/articles/120942

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

技术分析 | Struts2 S2-048漏洞：跟踪攻击趋势，成功检测防御

7月7日，Apache Struts官方发布了漏洞编号为：S2-048的高危漏洞公告。阿里云安全团队2小时内发布官方安全建议，跟踪S2-048的全球攻击趋势，并对不同漏洞版本进行了对比分析。目前，阿里云云盾态势感知已支持检测，WAF默认支持防御。一、影响范围如果在ApacheStruts 2.3.x系列中启用了struts2-struts1-plugin插件，会受到该漏洞的影响。二、攻击源分析阿里云安全团队对S2-048在全球范围内的攻击源进行分析。其中，有3/4的攻击源来自国内的北京、上海地区，1/4来自海外（美国、韩国）和香港地区。三、原理及利用方法分析在SaveGangsterAction.java的文件里看的有execute方法的实现，其中gforn.getName()是攻击者可控的，gforn.getName()的值可以

2017-07-10

607

6月1日，《网络安全法》正式实施以后，各个行业的网络安全有了基础要求，而监管部门的执法力度也依据法条要求呈加强趋势。对网约车、P2P金融等行业来说，“网络安全等保要求”成为了开展业务的先决条件；而对于踏在个人信息保护、内容安全、漏洞管理等“网络安全雷区”内的行业，例如大数据、直播平台、内容平台，有可能面临暂停业务活动、严重的违法行为将导致停业整顿或吊销执照，直接负责的主管人员和其他直接责任人员也有可能受到处罚。近两月，大数据行业清洗，微信公众号关闭事件，就是《网安法》影响所及。那么，企业和机构现在应该在哪方面加强投入，做好企业安全管理，才能满足《网安法》的要求呢？这篇文章会把《网安法》的网络运营者五大核心义务，转化成五条实用建议：告诉企业安全管理者如何从现在开始，做好企业安全的每一个环节。 1、加强个人信息和重要数据的保护网络运营者

2017-07-10

615

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。