近期网安圈内白帽子经常以自个为名公布各个厂家的系统漏洞，确实为各个厂家及其安全防

护从业者敲起了警醒。回过头看总体事情，大伙儿换一个视角，系统漏洞真的是以自个或是组

织名义想报就能报的吗？今日我也借这一时机，和诸位来一同讨论下这个问题。先扔出大伙儿

的见解，无论是自个還是机构，假如找到哪一家安全防护厂家的企业产品系统漏洞，无论是从

防护总体网络信息安全领域纪律的视角考虑，還是从自个保护自己的视角考虑，都提议大伙儿

依照《网络信息安全漏洞管理明文规定》，依规公布系统漏洞。

 

从防护总体网络信息安全领域纪律，共创法治社会的视角来说。网络安全产品须要防护，不断

创新和迭代更新以融入连续不断改变的网络信息安全环境。技术的发展趋势促使安全防护防御

继而升級，这一环节在所难免找到系统漏洞。一般说来，厂家在了解了自个有系统漏洞的前提

条件下，肯定会短时间内机构力量修复系统漏洞，防护客户安全防护。设想下假如在沒有告知

CNVD和厂家的视角下，擅自曝露系统漏洞，hack很有可能会短时间内运用系统漏洞进行对客

户的攻击，给客户和总体社会发展立即导致财产损失。这个肯定是大伙儿不希望看见的。

 

 

 

从防护自个的视角，在未告知厂家的前提条件下公布系统漏洞的情形，实际上就己经触犯了

《网络信息安全漏洞管理明文规定（征求意见）》，小编掌握到，实际上多部委局一直在一

同商议，逐步完善有关法律条款，监管这类情形。因为系统漏洞公布造成 了一部分客户被黑

客入侵，从而导致客户的重大损失，系统漏洞的违反规定公布者是严惩不贷的。因此 提议众

多的白帽子還是要学好保护自己，依规公布系统漏洞。

 

 

 

网络信息安全系统漏洞公布已变成网络信息安全风险管控的重要环节。不规范化或违法的网

络信息安全系统漏洞公布伤害网络安全总体安全防护，展示出相关法律法规的黑色地带。另

外，国内国外不一样行为主体根据不一样主观因素和商业利益，进行了多方面的网络信息安

全系统漏洞公布实践活动，并己经引起国际舆论不良影响法律法规严重后果的思考。：通常

状况下，当找到1个系统漏洞以后，还可以先汇报我国网络信息安全系统漏洞分享平台CNVD

（ChinaNationalVulnerabilityDatabase，），CNVD告知厂家须要在80/10天内修复，厂家实

行系统漏洞修复或预防措施后再给予公开化，那样能较大 层度的防护客户的安全防护，另外

推动总体领域井然有序发展趋势。假如找到系统漏洞而沒有汇报CNVD，只是立即公布，这

也是有肯定风险性和安全隐患的。