2月23日消息,在360安全應急響應中心三周年慶典上,360董事長周鴻祎態度鮮明地表示,對于善意的白帽子,企業應給予支持和理解的態度,呼吁政府出臺政策對白帽子這類安全人才進行保護和鼓勵。
白帽子是隨著網絡安全發展而出現的一個技術群體,他們以推動企業修復漏洞為目的,運用黑客技術對企業網絡和產品進行滲透測試。但是對于這一特殊群體,因為其以黑客技術挖漏洞,又引發不少爭議甚至法律風險。
因此,周鴻祎表示對于善意的白帽子,企業應給予支持和理解的態度,呼吁政府出臺政策對白帽子這類安全人才進行保護和鼓勵。其認為,白帽子檢測一個系統是不是安全的過程,本身應該說都是灰色的,如果沒有法律保護,理論上會沒有人再愿意做白帽子,這樣會掩蓋很多安全問題,反而傷害到用戶利益。
據了解,360早在2012年就推出漏洞獎勵機制,是國內第一家為白帽子提供現金獎勵的企業。2013年360SRC正式成立,迄今已有上千名白帽子加入360SRC,去年一年獎金總額超過100萬,2017年的漏洞獎金額度還會提升,預計今年總獎金將達到200萬元。