特斯拉上海超级工厂监控系统被黑，骗子破解人脸识别系统假发500百万发票、视频会议工具Zoom频频曝出安全漏洞……随着数字时代的加速，漏洞的危害与日俱增。
数据显示，平均每千行代码中存在4-6个漏洞，而且软件系统越复杂，漏洞就越多。
发现并修补普遍存在的安全漏洞，不仅需要企业的意识和行动、国家漏洞管理平台的响应和责任，还需要GF民间技术力量的支持和参与，以及白帽团体和漏洞社会化第三方的利用。
平台的价值。
今年两会期间，全国政协委员弗拉基米尔·创始人和董事长周鸿祎提出了为白帽黑客正名的提案，并提供一系列激励政策吸引他们做出贡献建设网络强国。
3月31日，集团组织的第一期“盘锦圆桌会议”正式举行。
会议以“白帽职业规划与漏洞生态系统治理”为主题，汇聚了来自公安部第三研究所、西安交通大学、苏州信息安全研究所、北京法学院的多位专家学者顾问等专家。
朝阳区人民检察院、中国信息安全测评中心、中国信息安全法大会专委会等机构提出了建议。
课题组在西安交通大学苏州信息安全法研究所会议上联合发布了《白帽子安全漏洞挖掘与披露行为规范研究》和《安全漏洞生态治理的法治保障研究》两份报告。
结合国内外现状，结合行业痛点，给出了很多推动行业生态建设的设计思路。
漏洞生态治理需要民间力量和白帽黑客成为“关键先生”。
所谓“盘锦”，就是盘点当前网络安全法治建设的现状，审视当前法治实践的相关问题，盘点我国安全未来的走向和走向法治实践。
路线。
该集团副总裁兼总法律顾问张伟表示，第一阶段“盘锦”行动直接针对网络安全的“人为因素”，这一点至关重要。
集团副总裁兼总法律顾问张伟表示，在新技术、新模式、新产业驱动下，数字经济快速发展。
但不可否认，网络安全问题日益突出，对社会平稳运行提出新的挑战。
“从研究角度来看，安全漏洞是网络空间系统建设的必然结果，而缺陷是安全漏洞的首要特征。
”对于漏洞乱象及治理建议，公安部第三研究所信息安全法研究中心主任、研究员黄道丽如此表示。
在黄道利看来，“漏洞乱象”不仅与安全漏洞本身的多重属性有关，还与多个利益相关方的诉求、多种治理理念的叠加迭代。
因此，应建立以挖矿为起点，以勘探者、平台、制造商、监管为主体的全周期治理架构，形成披露、限制、禁止的通用规则和例外规则以及系统化的治理生态系统。
公安部第三研究所信息安全法研究中心主任、研究员黄道利表示，由于漏洞披露处于漏洞生命周期“由暗转明”的特殊阶段，市场应该使用面向披露的实体来收集、披露和修复甚至利用漏洞，以漏洞披露作为治理的逻辑起点。
在漏洞披露的“起始环节”，白帽黑客做出了巨大的贡献。
BugCloud是中国第一个开源漏洞响应平台。
自2018年上线以来，已收到大量白帽黑客提交的开源高危漏洞。
目前，累计发放的漏洞奖金已超过1万元。
收录的开源通用组件高危严重漏洞占比98%，涉及政府、企事业单位等数百家单位，涵盖能源、金融、交通、医疗、电信、教育等多个重点行业领域，已在全球挽救了数亿的价值损失。
安全大脑漏洞云负责人胡晓娜直言，“白帽子”作为民间重要的网络安全力量，已经引起了业界的关注，在打击黑客攻击、改善网络安全等方面发挥着越来越重要的作用。
安全环境，改善互联网环境。
角色。
正如集团法务中心主任孙艳玲所言，“白帽个人和团体的存在有其必然性和合理性。
如果说漏洞披露是生态治理中最敏捷的工具，那么白帽就是最活跃的元素。
”指导。
、规范、鼓励专家为白帽黑客生态建设开“药方”。
白帽的合理存在为网络安全构筑了重要屏障。
但也要看到，网络空间也是非法场所，必须通过规则形成。
约束边界。
北京市朝阳区人民检察院代表王爱强表示，刑法实际上预留了相对自由的空间。
白帽子应该而且能够充分了解自己的方法和工具，以确保他们了解每一步的后果。
自律实际上意味着最大的自由。
北京市朝阳区人民检察院参与代表王爱强在《规则指引》中，该团体发布的《白帽子安全漏洞挖掘与披露行为规范研究》首次强调并划分了白帽行为的红线和蓝线，为白帽行为提供了依据。
白帽合法合规开发指南。
积极引导。
中国信息安全测评中心助理研究员杨世宇表示，针对国内外漏洞管理的相关经验，发展国家、社会、企业等多平台“协作”机制也为白帽子等实体提供了更广阔的发展空间。
对于渗透测试的法律边界，中国信息安全评测中心助理研究员杨世宇、法学研究所高级研究员马可分析，物联网、人工智能的发展不仅会带来渗透测试必须考虑传统的资产测试和保护边界，还必须添加考虑人身安全的更复杂的测试环境。
另外，网络安全是一个整体，你中有我，我中有别人。
通过对平台上注册的第三方漏洞平台和白帽进行一系列多层次的资质认证和认可，最终形成白帽和漏洞平台的信任。
机制或许是一个值得关注和努力的正确方向。
除了规范和边界的探索之外，激励制度和给予适度宽容空间也促进了白帽正向评价的形成。
胡晓娜补充道，支持和激励“白帽子”群体，提高整个行业对白帽子的待遇，对于构建良性的漏洞生态系统将产生积极作用。
基于此，专家组持续通过多渠道发声，希望建立可实施、可执行的漏洞标准和管理方法，为行业应对未来更加多样化、复杂化、严峻的网络空间安全风险提供必要的指导和规范。
。
今年两届期间，创始人、董事长、周鸿祎也带来了《关于网安特殊人才认定和激励政策的提案》。
他建议，要采取特殊的人才认定和激励政策，提高社会对这一群体的理解和认可，增强他们对国家的认同感，鼓励他们为网络强国建设作出贡献。
漏洞是一个永恒的话题，漏洞的发现更多地依赖于人来解决。
因此，只有通过积极的激励政策和对白帽子的消极行为限制，对行业进行必要的引导和规范，才能应对未来更加多样化、复杂和严峻的网络安全风险。