关于白帽子恶意抹黑ZPSRC的情况说明

公告编号：ZPSRC-2021-01

公告来源：智联招聘安全响应中心

公告日期：2020-01-15

公告内容：关于白帽子恶意抹黑ZPSRC的情况说明

首先：感谢各位白帽专家对ZPSRC的信任和关注，陪着我们即将迎来两周年。

现就今日发生的恶意抹黑情况做如下回应：

1、我司对于白帽子的劳动成果，一直保持始终如一的尊重和理解的态度。

2、关于某白帽子所说我司针对其漏洞给予5安全币奖励并不属实，经查证为15安全币（安全币1:10人民币，150元）

3、此漏洞属于无危害漏洞，且此白帽子并未完成验证，提供验证材料。

4、 此白帽子公开漏洞信息，并且涉嫌恶意夸大漏洞危害，对ZPSRC上造成了名誉上的损失，不仅违背《智联招聘安全应急响应中心（ZPSRC）安全漏洞处理标准V1.0》 https://src.zhaopin.com/page/view?id=10001）还涉嫌违反了国家相关法律严禁公开漏洞详情的规定。

5、事后，我司及时与该白帽子取得了联系，也确认了该白帽子是在恶意中伤ZPSRC的名誉，经过内部讨论决定扣除该白帽子在ZPSRC的本漏洞奖励。

6、ZPSRC同样重视每一次沟通，如果对审核结果、奖励结果、活动结果等有疑问，请通过运营人员沟通，一定会给您一个满意的答复。       

ZPSRC成立初衷是和各位白帽子一起守护数亿职场人信息的安全，对所有白帽子提交的漏洞，zpsrc均抱着尊重、重视、平等的审核标准，绝对不会出现因为审核人员主观判断导致的审核评估不一致等情况，感谢各位白帽子的支持和理解，感恩有你。