補(bǔ)天白帽大會(huì):要落實(shí)“永久保護(hù)漏洞信息”原則

　　3月30日，首個(gè)面向全球白帽和技術(shù)精英開放的、專注于漏洞響應(yīng)和防護(hù)的全球性安全行業(yè)大會(huì)——補(bǔ)天白帽大會(huì)在深圳舉行，補(bǔ)天平臺負(fù)責(zé)人白健在會(huì)上呼吁：要讓全中國網(wǎng)站都實(shí)現(xiàn)漏洞的及時(shí)發(fā)現(xiàn)和快速響應(yīng)。

　　據(jù)悉，補(bǔ)天白帽大會(huì)由補(bǔ)天漏洞響應(yīng)平臺主辦，指導(dǎo)單位包括國家網(wǎng)絡(luò)與信息安全信息通報(bào)中心、國家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心、中國信息安全測評中心和國家信息技術(shù)安全研究中心。360互聯(lián)網(wǎng)安全中心、hacker one、聯(lián)想SRC，百度SRC等30多家企業(yè)和機(jī)構(gòu)均派出代表參加。

補(bǔ)天平臺負(fù)責(zé)人白健

　　作為補(bǔ)天平臺負(fù)責(zé)人，白健演講時(shí)表示：補(bǔ)天平臺產(chǎn)生的社會(huì)背景就是我們伴隨著互聯(lián)網(wǎng)發(fā)展后漏洞頻發(fā)，個(gè)人信息安全、企業(yè)數(shù)據(jù)安全甚至國家信息安全都受到威脅。大規(guī)模的數(shù)據(jù)泄露對企業(yè)甚至國家都造成了嚴(yán)重威脅，我們倡議應(yīng)該有越來越多的白帽子和補(bǔ)天一起主動(dòng)利用自己的安全能力，承擔(dān)起更多的社會(huì)責(zé)任。

　　根據(jù)補(bǔ)天平臺《2016年網(wǎng)站泄漏個(gè)人信息形勢分析報(bào)告》的數(shù)據(jù)，2016年收到的4萬多條漏洞分析研究，其中超過60%的漏洞和數(shù)據(jù)泄露相關(guān)有超過62億條數(shù)據(jù)受到泄露威脅。2016年補(bǔ)天平臺共收錄了可以導(dǎo)致個(gè)人信息泄露的網(wǎng)站漏洞359個(gè)，總計(jì)可能泄漏個(gè)人信息60.5億條。其中，共有20個(gè)網(wǎng)站漏洞可能泄漏5000萬條以上的個(gè)人信息，還有2個(gè)漏洞可能泄漏5億條以上的個(gè)人信息。雖然網(wǎng)站漏洞數(shù)量較去年有所下降，但單個(gè)漏洞的危害卻大大增加，比2015年增加了近三倍。

　　普通老百姓是沒有專業(yè)能力來保護(hù)自己的信息安全，企業(yè)也往往難以獨(dú)善其身。補(bǔ)天平臺的社會(huì)使命是希望能夠和企業(yè)政府一起協(xié)同保護(hù)全社會(huì)的網(wǎng)絡(luò)安全。補(bǔ)天累計(jì)收到超過20萬條漏洞，注冊白帽子三萬多名，跟20%企業(yè)建立了連接。所以，補(bǔ)天平臺要發(fā)揮安全能力去承擔(dān)更多的社會(huì)責(zé)任，避免信息泄露引發(fā)的安全問題。承諾落實(shí)“永久保護(hù)漏洞信息”原則，讓全中國的網(wǎng)站都實(shí)現(xiàn)漏洞的及時(shí)發(fā)現(xiàn)和快速響應(yīng)。

　　據(jù)了解，補(bǔ)天平臺的原則是公益和堅(jiān)持開放合作，將數(shù)據(jù)資源及漏洞修復(fù)方案推送給企業(yè)及合作伙伴，讓安全沒有邊界。補(bǔ)天呼吁協(xié)同合作，要加強(qiáng)和企業(yè)、政府、監(jiān)管單位互相的漏洞通報(bào)和協(xié)同組織，以便為企業(yè)和國家做出更多貢獻(xiàn)。

　　白健強(qiáng)調(diào)，在實(shí)現(xiàn)安全的道路上，補(bǔ)天與政府，與社會(huì)，與企業(yè)緊密相連，而這也是補(bǔ)天前進(jìn)的強(qiáng)大動(dòng)力。在互聯(lián)網(wǎng)的世界中，安全與漏洞一直呈現(xiàn)此消彼長的態(tài)勢。只有全社會(huì)共同協(xié)力，分享更多有價(jià)值資源，樹立更規(guī)范的安全意識，同時(shí)增強(qiáng)自身的技術(shù)實(shí)力，方可為網(wǎng)絡(luò)安全贏得更大的成長空間。

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，并請自行核實(shí)相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請及時(shí)聯(lián)系我們，本站將會(huì)在24小時(shí)內(nèi)處理完畢。