注册
登录
| 关键词： 乌云 漏洞 平台 京东 网站 安全 机制 一些 升级 nbsp |
最早爆出CSDN、天涯、多玩、京东、支付宝、网易邮箱等网站用户信息泄露的乌云网今日声明暂时关站。12月30日下午消息，网站漏洞报告平台乌云网(wooyun.org)今日发布声明宣布暂时关站，“对系统做短暂的升级”。乌云网是国内一个位于厂商和安全研究者之间的安全问题反馈平台，用户可以在线提交发现的网站安全漏洞，企业用户也可通过该平台获知自己网站的漏报。近日，乌云网连续披露京东商城、支付宝、网易等网站存在高危漏洞，引起较大的社会反响。不过，所报告的漏洞都遭到官方否认。 乌云网今日发布公告称，“最近频繁披露的安全事件及带来的影响表明，一方面我们企业的整体安全建设还不够完善，但是同样反馈出我们乌云平台和社区无论是沟通渠道还是反馈及响应机制都存在一些严重的问题。” 公告称，乌云网将会短暂关站，对系统进行升级。业内人士表示，乌云网目前的反馈流程和披露机制都面临着一定的法律风险，这或许是该网站关站的主要原因。(新浪科技) 最近频繁披露的安全事件及带来的影响表明，一方面我们企业的整体安全建设还不够完善，但是同样反馈出我们乌云平台和社区无论是沟通渠道还是反馈及响应机制都存在一些严重的问题，2011即将以这样的方式结束，我们希望以一个更好的方式开始2012，所以我们将会对系统做短暂的升级，也希望各位就如下几个方面给我们提供建议： 1 厂商和白帽子如何在平台更好的交互，厂商和白帽子各自应该履行的责任和义务2 漏洞目前处理的流程以及公开的机制，譬如是否应该逐渐向公众披露以减少实际可能带来的影响3 我们同样一直在寻找美工设计和法律顾问，欢迎与我们联系联系方式：root#wooyun.org :) 来源：南方网 @乌云-漏洞报告平台：趁着元旦还有最近的一些事情 准备将网站做一次升级 主要是关于信息处理机制方面的 目前的确有一些缺陷 在升级之前一些漏洞会暂停报告和处理 希望大家积极的提建议和意见 有任何问题可以联系root#wooyun.org http://t.cn/GtdMK PS: 我们依旧等待美工设计和法律顾问 ：） |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
