
问题1:世纪佳缘是否“钓鱼”白帽?
问题2:世纪佳缘为何先感谢、后报警?
问题3:白帽被捕至今近3个月,乌云做了什么?
对于在乌云平台发布的漏洞,所有权归提交者所有,白帽子需要保证研究漏洞的方法、方式、工具及手段的合法性,乌云对此不承担任何法律责任。
乌云及团队尽量保证信息的可靠性,但不绝对保证所有信息来源的可信,其中漏洞证明方法可能存在攻击性,但都是为了说明问题而存在,乌云对此不负担任何责任。
厂商在乌云注册时需要确认能够代表企业身份授权白帽子发现安全问题并且对安全问题及时处理和响应,乌云对厂商内部流程导致的问题不负担任何责任。
问题4:世纪佳缘此举会将白帽逼入黑产?
问题5:是否会给安全行业造成影响?
问题6:安全行业到底该做什么?
