BSRC关于违规测试行为的警示与规范重申

BSRC
BSRC

百度安全应急响应中心

2026年11月10日 16:51
北京

去阅读

各位白帽：

百度安全应急响应中心（BSRC）谨向长期以来为百度业务安全建设倾注心力、给予专业支持的每一位白帽，致以诚挚的谢意。安全生态能否持续健康地发展，取决于每一位白帽的规范参与和共同守护。

为了让每一位白帽的有效投入都能获得更公正、更高效的评审与回报，让大家把精力聚焦在真正有价值的漏洞上，与社区共同营造良性、可持续的安全生态，百度安全团队在此郑重提醒各位白帽：

• 请务必严格遵守《百度安全应急响应中心漏洞奖励细节V9.0》的各项要求；
• 所有安全测试均应在授权范围内开展，严禁实施逾越测试边界的渗透操作；
• 不得以 SRC 平台为掩护， 从事任何非法入侵或恶意活动；
• 禁止扫描内网、禁止删除业务数据
• 任何试图以漏洞提交方式规避安全追溯的行为，百度安全团队必将依规彻查、严肃处理。

尽管上述规则此前已明确公告，近期我们仍监测并核实到多起严重违规事件。经百度安全团队调查核实，以下人员的行为已严重超出正常漏洞挖掘范畴，违反《百度安全应急响应中心漏洞奖励细节V9.0》基本原则，触碰安全红线：

1.杨某（ID：\\\\\\\\7）

多次超出授权范围扫描内网，违规获取业务数据和配置文件，已严重超出正常漏洞挖掘范畴。

处置动作：公开通报；封号拉黑处理；收回所有漏洞奖励；保留追究法律责任权利

2.朱某（ID：\\\*痴）

未对所使用 AI 工具划定明确行为边界并实施有效管控，超出授权范围违规扫描内网，批量获取内部数据与敏感凭据，超出正常漏洞挖掘范畴。

处置动作：公开通报；扣除信用分1000分；收回该漏洞奖励；保留追究法律责任权利

3.李某（ID：\\\\\*h）

未对所使用AI工具划定明确行为边界并实施有效管控，超出授权范围违规扫描内网并读取敏感数据，超出正常漏洞挖掘范畴。

处置动作：公开通报；扣除信用分1000分；收回该漏洞奖励；保留追究法律责任权利

每一位坚守规则、以负责任态度参与安全建设的白帽子，都是我们始终珍视的伙伴。作出处罚并非为了惩戒本身，而是希望和大家一起守护好这片共同耕耘、彼此信赖的网络安全环境。

未来，BSRC仍将坚持公平、公正、公开的原则，与各位并肩同行，把网络安全生态建设得更可信，感谢大家的理解与支持。