白帽子违规入侵系统！小米：取消所有奖励保留追责权利
快科技7月20日消息，小米安全中心今天发布一份《MiSRC违规事件处置公告》，通报一起白帽子越权入侵系统的严重违规事件，并公布全套处罚与行业警示内容。
事件经过为6月26日小米处置大规模业务入侵事件，当晚白帽刘某通过MiSRC提交相关漏洞报告，经核查其行为并非合规漏洞挖掘，而是实施了实质性非法入侵，严重突破安全测试授权边界。
该行为违反《小米安全中心安全漏洞奖励规则V10.0》，规则明确禁止借测试名义入侵系统、非授权窃取业务与用户数据等破坏行为，违规者企业可依法追责。
经小米安全团队审议，作出如下处理决定：
漏洞奖励取消： 涉事白帽子本次提交的漏洞取消所有奖励，相关漏洞不予计入任何荣誉或排名。
公开通报： 对本次违规事件进行公开通报。
保留追究法律责任的权利： 小米保留依据《中华人民共和国网络安全法》等相关法律法规，对涉事白帽子追究一切法律责任的权利。
公告同步面向全体白帽从业者作出郑重提醒，所有安全测试必须严格限定在官方授权范围内，严禁利用MiSRC平台掩盖非法入侵、数据窃取等违规操作。
任何企图通过提交漏洞规避安全追溯的行为，小米都会全面追查、从严处理。
白帽子是网络安全领域的专业技术人员，区别于恶意攻击网络的黑灰产黑客，其核心工作是在企业官方授权范围内主动挖掘网站、APP、服务器存在的安全漏洞，再通过厂商SRC漏洞反馈平台提交隐患，帮助企业修复风险、加固系统。
企业一般会发放奖金、荣誉表彰作为回报，是守护网络安全的重要群体，行业内也有统一的合规测试规范约束其操作边界。
【本文结束】如需转载请务必注明出处：
新浪科技公众号
“掌”握科技鲜闻 （微信搜索techsina或扫描左侧二维码关注）
OpenAI抢后台，马斯克抢前台
陌陌母公司挚文季报图解：营收24亿净利降19% 唐岩刚获派息超8000万
风口上的AI短剧人，如履薄冰
7月存储大劫，挤满亏惨的年轻人
“换标”雪佛兰：消息称五菱缤果纯电汽车将登陆北美市场
世界杯，赢的不止西班牙
强推万元ARM本入华：微软的傲慢正在中国市场反噬自身
线下 “四朵金花” 最速！华为nova 16系列开售39天销量破百万台
张雪预告首款电摩：续航300km、电机50kW、价格超3万
吉利电驱卷到16合1：综合效率93.8%，实测百公里8.2度电
消息称苹果砍掉 Mac Pro 前，曾秘密开发全新英特尔机型、M2 Extreme/M3 Extreme 芯片
89岁传奇港星谢贤离世！谢霆锋悼念父亲 返港奔丧
于东来建议年假休20至40天 希望国家监督落地质量：每周工作40小时 超过就违法
靳玉志：华为不太擅长做营销！只会踏踏实实做产品
西班牙时隔 16 年二度捧起大力神杯，EA 连续 5 届成功预测世界杯冠军
恶意架空新国标！央视曝光爱玛、绿佳等品牌违规先上牌后造车
本田与广汽签署合资续约协议，合作期限延长至 2038 年
懂车帝测试问界M9成渝高速往返续航：539公里趴窝
OpenAI高管炮轰Kimi K3：中国开源是减速主义 会抑制资本投入
比亚迪方程豹钛 7 销量破 20 万台，成为最快达成该成就的方盒子 SUV
史上最贵世界杯收官！决赛场地草皮售罄、卖补水时间，世界杯被“美国化”成一台印钞机
主动认错！丰田承认按键砍太狠：愿意改回来
奇瑞风云 A9“长续航智美纯电轿跑”将于 7 月 25 日上市，预售价 11.59 万元起