白帽子
2016-12-06
方圆 2016年21期
酒店开房记录被泄露、第三方支付网站漏洞被曝光,在安全事件层出不穷的网络上,也有一群志愿抗击黑客攻击,帮助企业修复安全漏洞的网络安全专家,他们被称之为“白帽子”。他们活跃在漏洞披露平台、企业应急安全响应平台上,而不是像不法黑客那样出售安全漏洞、盗取他人信息为生。在生活中,他们是普通的网络工程师、安全实验室的程序员,甚至仅仅是大学计算机专业的学生。
但袁炜案揭示了“白帽子”们在维护网络安全的同时,自身面临的法律风险。刑法为“白帽子”挖掘安全漏洞划定了底线,《网络安全法》等有望具体规范白帽子行为的立法还在路上。