关于AI安全测试与报告提交规范的公告
TOPSRC
TOPSRC
天融信安全漏洞响应中心
2026年10月23日 15:24
北京
去阅读
关于AI安全测试与报告提交规范的公告
各位白帽师傅：
AI技术不断发展，AI 辅助与自动化在安全测试中的应用已成常态。AI提升了测试效率，由此也带来许多审核问题，现就报告提交补充如下要求：
- 提交的报告务必清晰易懂、简单明确。禁止提交涉及AI生成的低质量报告，对此类行为我们将予以警告，并对报告忽略处理。包括但不限于以下情形:
a) 完全由AI辅助或自动生成的报告；
b) 仅包含推测性结论的AI生成内容；
c) 内容高度重复或采用统一模板由AI批量生成的内容；
d) 内容存在明显AI生成痕迹，难以阅读、理解、复现情况的报告。
- 提交的报告须包含人工验证过程。报告包括但不限于以下内容：
a) 准确清晰的复现步骤；
b) 完整可执行的POC、EXP；
c) 完整流程的人工复现截图/视频；
d) 明确的受影响产品、系统版本信息；
e) 漏洞实际安全影响的结论及相关证明。
- 我们鼓励提交高质量内容报告，我们将结合问题严重性与报告质量进行综合评估。
感谢您的理解与支持！
天融信安全漏洞响应中心
2026年10月23日
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论