BSRC关于违规测试行为的警示与规范重申
BSRC 2026-11-10 16:51 北京
百度安全应急响应中心关于违规测试行为的警示与规范重申
各位白帽：
百度安全应急响应中心（BSRC）谨向长期以来为百度业务安全建设倾注心力、给予专业支持的每一位白帽，致以诚挚的谢意。安全生态能否持续健康地发展，取决于每一位白帽的规范参与和共同守护。
为了让每一位白帽的有效投入都能获得更公正、更高效的评审与回报，让大家把精力聚焦在真正有价值的漏洞上，与社区共同营造良性、可持续的安全生态，百度安全团队在此郑重提醒各位白帽：
请务必严格遵守《百度安全应急响应中心漏洞奖励细节V9.0》的各项要求；
所有安全测试均应在授权范围内开展，严禁实施逾越测试边界的渗透操作；
不得以 SRC 平台为掩护， 从事任何非法入侵或恶意活动；
禁止扫描内网、禁止删除业务数据
任何试图以漏洞提交方式规避安全追溯的行为，百度安全团队必将依规彻查、严肃处理。
尽管上述规则此前已明确公告，近期我们仍监测并核实到多起严重违规事件。经百度安全团队调查核实，以下人员的行为已严重超出正常漏洞挖掘范畴，违反《百度安全应急响应中心漏洞奖励细节V9.0》基本原则，触碰安全红线：
1.杨某（ID：********7）
多次超出授权范围扫描内网，违规获取业务数据和配置文件，已严重超出正常漏洞挖掘范畴。
处置动作：公开通报；封号拉黑处理；收回所有漏洞奖励；保留追究法律责任权利
2.朱某（ID：***痴）
未对所使用 AI 工具划定明确行为边界并实施有效管控，超出授权范围违规扫描内网，批量获取内部数据与敏感凭据，超出正常漏洞挖掘范畴。
处置动作：公开通报；扣除信用分1000分；收回该漏洞奖励；保留追究法律责任权利
3.李某（ID：*****h）
未对所使用AI工具划定明确行为边界并实施有效管控，超出授权范围违规扫描内网并读取敏感数据，超出正常漏洞挖掘范畴。
处置动作：公开通报；扣除信用分1000分；收回该漏洞奖励；保留追究法律责任权利
每一位坚守规则、以负责任态度参与安全建设的白帽子，都是我们始终珍视的伙伴。作出处罚并非为了惩戒本身，而是希望和大家一起守护好这片共同耕耘、彼此信赖的网络安全环境。
未来，BSRC仍将坚持公平、公正、公开的原则，与各位并肩同行，把网络安全生态建设得更可信，感谢大家的理解与支持。
跳转微信打开
本文转载自微信公众号「百度安全应急响应中心」，查看原文。版权归原作者所有，如有侵权请联系删除。