[{"data":1,"prerenderedAt":46},["ShallowReactive",2],{"site-page-\u002Fzh\u002Fsite\u002Fresponsible-disclosure":3},{"id":4,"title":5,"body":6,"contactTitle":29,"description":30,"extension":31,"heading":32,"meta":33,"navigation":39,"path":40,"publishedAt":41,"seo":42,"stem":43,"updatedAt":44,"__hash__":45},"pages\u002Fzh\u002Fsite\u002Fresponsible-disclosure.md","安全问题报告与负责任披露说明 | dicehub",{"type":7,"value":8,"toc":25},"minimark",[9,13,16,19,22],[10,11,12],"p",{},"在发现和修复计算机、网络及互联网安全问题时，负责任披露是道德黑客最有力的工具。利用漏洞有助于发现新威胁并修复现有问题。道德黑客必须在研究过程中保持客观，并披露研究发现以帮助社区，而不是对其造成伤害。通过这种方式，黑客体现良好的职业道德，并为从事信息安全工作作好准备。",[10,14,15],{},"道德黑客使用各种技术发现计算机系统中的安全缺陷，包括侵入网络连接、系统和应用程序，以判断系统是否安全并获取机密信息。进入系统后，黑客可以查找敏感数据或已删除文件，并用修改后的版本替换它们以获取信息。此外，他们还可以修改记录或删除相关数据，使系统看起来仍在正常运行。这称为隐蔽入侵，可让黑客在访问系统时保持匿名。进入系统后，道德黑客可以查找计算机系统、网络、应用程序及数据库中的安全缺陷和漏洞。",[10,17,18],{},"公众经常误解并畏惧黑客。许多人将其视为犯罪分子，但这里所指的是为了社会利益而寻找系统安全缺陷的专业人员。他们不寻求从发现中获取个人利益，而是将信息与政府、企业及安全研究人员分享，以便分析和修复。随后，研究结果会公开，使问题能够被迅速发现和解决。这有助于构建更安全、更适应现代技术需求的系统。",[10,20,21],{},"个人应以负责任的方式与社区分享发现，避免不必要的关注。不当披露机密信息可能造成经济损失、骚扰和公众审视。在开展黑客研究时，这涉及匿名网页浏览或代理服务器的使用。在某些情况下，个人还应避免在网上发布项目链接或直接将其发送给黑客，否则可能导致针对项目、带有恶意意图的虚假报告大量涌入。负责任披露有助于您在开展道德黑客研究时避免这些问题。",[10,23,24],{},"发现计算机系统中的安全缺陷时，黑客通过以合乎道德的方式开展研究，体现良好的职业操守。披露发现有助于更快、更有效地保护系统，使宝贵数据免遭网络攻击。同时，采取措施避免不必要的关注，有助于确保公众以负责任的方式对待这些发现。因此，任何有意从事信息安全工作的人，都应考虑进一步了解负责任披露。",{"title":26,"searchDepth":27,"depth":27,"links":28},"",2,[],"您对我们的负责任披露有疑问吗？","负责任披露说明如何报告安全研究发现，以帮助保护系统与用户。了解以负责任的方式分享安全问题及研究结果的重要性。","md","负责任披露",{"readingTime":34},{"text":35,"minutes":36,"time":37,"words":38},"4 min read",3.61,216600,722,true,"\u002Fzh\u002Fsite\u002Fresponsible-disclosure",null,{"title":5,"description":30},"zh\u002Fsite\u002Fresponsible-disclosure","2023-01-14","FVjcd21y-AFtEMYHbPE_MzjrSJdGwwB6oCrI8tKzHow",1789503002550]