京东暂停双11期间外部安全测试及漏洞收录,未经授权测试将按违规处理

发布时间:2026-10-21 00:03

  京东安全应急响应中心发布公告称,为降低外部安全测试对业务运行的影响,保障系统安全稳定,决定阶段性暂停外部授权安全测试及漏洞收录。

  此次暂停时间为2026年10月18日0时至11月18日10时,覆盖京东所有产品、业务系统及相关资产。

  京东将暂停原因指向近期多起白帽子使用 AI 工具测试时违规的情况,称相关行为已对生产环境稳定性造成干扰,而双11期间访问量、交易链路与后台作业均处于高峰,外部测试可能叠加的波动风险难以承受。

  JSRC 表示,近期发现多起白帽子使用 AI 工具开展漏洞测试时出现违规行为,相关行为对京东生产环境稳定性造成干扰。双11期间,京东业务访问量、营销活动、交易链路及后台作业均处于高峰,因此决定暂停外部测试,以降低相关风险。

  此次暂停并非仅针对使用 AI 工具开展的测试,而是覆盖京东全部产品、业务系统及相关资产的外部授权安全测试。暂停期间,JSRC 也将暂停收录相关漏洞报告。

  JSRC 明确表示,暂停期间的任何未经授权测试行为均将被认定为违规测试。对于违反公告要求的行为,京东将根据实际影响采取相应措施,包括限制或封禁账号。如果相关行为造成系统异常、服务波动或其他不良后果,京东保留依法追究责任的权利。

  公告还提示,未经授权对京东业务系统开展测试,可能涉及

  根据 JSRC 的安排,暂停期结束后将恢复正常漏洞收录,并通过 JSRC 另行通知。暂停期间,白帽子应停止对京东相关资产开展未经授权的安全测试,避免因违反公告要求而面临账号处置或法律责任。

  特别

  激动落泪!坐轮椅2年的英国阿姨试穿杭州造机器人后,成功行走,儿子当场决定买下!网友:这就是科技的意义

  难以置信!网传重庆网红呆呆去年一夜狂赚400万,如今筹备[*]猪宴引热议,网友调侃,“去年[*]猪宴,今年[*]猪盘”

  鲁比奥:美国与乌克兰关系非常紧张,特朗普对有关他“故意采取行动损害乌克兰利益”的说法感到不满,认为这“不公平,也不符合事实”

  1995年白宫,22岁实习生莱温斯基撩起外衣露出丁字裤,就凭这个举动,她承担了整整20年的代价

排行

精选