如果你是一位京东的新员工,那么你要小心了。
当你打开自家企业的BBS,很可能看到一个帖子,提示点击进去就可以领取京东内部福利。
当你的工作邮箱收到一封邮件,提示你密码已经过期,需要你使用旧密码重置。
没错,你遇到了骗子。你登陆了虚假的“钓鱼网站”,把信息泄露给骗子。然而剧情在此刻华丽反转,这个“骗子”居然是京东自己的安全部门。如果你不幸上当,等待你的是被关进“小黑屋”,接受“安全再教育”。
如此“钓鱼执法”血腥得让人欲哭无泪。正所谓“一入京东深似海,从此恶习全能改。”这些“钓鱼执法”的发明人,就是京东安全之一人,京东安全应急响应中心 *** RC 的老大李学庆。
【京东应急安全响应中心( *** RC)负责人 李学庆】
和自己的员工“逗闷子”当然不是 *** RC 的全部任务。作为一个安全应急响应中心,和腾讯的 TSRC、百度的 BSRC、阿里巴巴的 ASRC 一样,京东的 *** RC 有一个主要任务——堵住一切有可能产生破坏的漏洞。
形象地来说,京东就像一艘在深海中航行的邮轮,船板掉漆、船舱锈蚀每时每刻都在发生, *** RC 就像在巨轮上下巡回的工程队,不断对它进行修补,保证这个赛博世界的百货商店从里到外的光洁坚固。
如果你是一名黑客,确切地说是一名白帽黑客,你研究出的任何可以攻击京东的漏洞,都可以通过 *** RC 提交给京东。而你能获得的,将是颇为实惠的奖励,例如价值1000元的京东购物卡神马的。
严重漏洞1天,高危漏洞3天,中危漏洞7天,低危漏洞14天。这是我们对于不同漏洞的修复时间。
李学庆告诉雷锋网,根据白帽子提交的漏洞等级不同,他们会得到相应的奖励,而且在重大促销或者节假日前夕,为了充分保障系统的正常运转,还会有翻倍奖励。“例如今年 6.18 之前,我们搞了一个双倍积分的活动,白帽子提交高危漏洞,更高可以得到折合12000元价值的奖励。”
对于同样是白帽黑客出身的李学庆来说, *** RC 更像是京东和黑客江湖沟通的一间茶室。他带领30多位关注京东的黑客组成了核心白帽群,不仅经常沟通他们发现的漏洞详情,还定期邀请业内大牛进行技术讲座。
以上这些玩法,是他经历了血的教训才习得的。某种程度上说,“黑客江湖”是大公司的“朝野”不得忽视的力量,因为行侠仗义的“侠客”们往往能搅动巨大的且不容忽视的波澜。
早在 *** RC建立之前的2011年。刚刚加盟京东不久的李学庆就遭遇了一次危机。那就是当时业界的信息泄露事件,很多公司都遭受了这次事件带来的余震。彼时由于京东没有 *** RC 这样专门处理漏洞的部门,白帽子发现漏洞之后并不能直接提交给京东,导致双方交流不畅,最终并不愉快。
这次冲突对于京东和黑客江湖来说都很伤元气。这也让李学庆坚定了要推动成立 *** RC 这个“总理各路黑客衙门”。
网站排名优化需要多久,优化周期多久能见效?每次在我接到咨询外包的时候都会有客户进行询问,网站交给你去做优化什么时候能见效,关键词到首页需要多久?首先声明一点搜索引擎的不是我家的,既然是在别人的平台下...
【无锡男士SPA会所】——【无锡桑拿保健】——【无锡男士娱乐养生会所】——【无锡洗浴中心】——【无锡高端酒店桑拿】郑州高端商务微信,高端环境,停车方便,项目多样,预约微信:文章底部或右边联系栏,提前...
本文目录一览: 1、知道对方手机号可以定位他的位置吗? 2、派出所可以通过手机号码能查到定位吗 3、手机不见了可以通过号码定位吗 知道对方手机号可以定位他的位置吗? 不是谁都可以使用“定位”...
钱江摩托是我国执摩托车行业牛耳的领导品牌,在不断发展的道路上,强化科技融合,明晰品牌定位,大胆设想,小心实践,三十五度春秋,集往日精华推出全新高端机车品牌QJMOTOR,引领民族摩托车品牌走向世界的步...
本文导读目录: 1、电脑被黑客入侵后怎么办? 2、系统存在黑客攻击漏洞。怎么办? 3、黑客攻击常见的几种方式及预防措施 4、电脑被黑客攻击怎么办 5、如果黑客攻击你的电脑你会怎么办?...
. 2019宝宝身高增长标准出炉,快来看看你家的宝宝身高增长是否达标,增长缓慢的宝宝需要及时的找到原因,补充营养,下面友谊长存带来2019宝宝身高增长标准,让宝宝长高的小技巧,希望对大家有所帮助。...