 |
H3x🏢 安全圈打酱油 V2EX 第 138251 号会员，加入于 2015-09-14 15:32:21 +08:00 |
H3x 最近回复了
2022-08-01 10:32:30 +08:00 回复了 adamwhite 创建的主题 › NGINX › 昨晚上 nginx 0day 漏洞？搜了一圈没有明确的验证方式呢？ |
2021-11-19 16:42:04 +08:00 回复了 liuzhen 创建的主题 › 信息安全 › token 被盗引发的数据安全问题 |
这个问题很典型，也很有借鉴意义，常见于渗透小白，属于方法会了，但是逻辑搞错了。
2021-01-18 10:26:01 +08:00 回复了 littlespider89 创建的主题 › 程序员 › 软件漏洞导致客户损失，要赔偿客户所有损失吗 |
《中华人民共和国网络安全法》
http://www.cac.gov.cn/2016-11/07/c_1119867116.htm
第二十二条 网络产品、服务应当符合相关国家标准的强制性要求。网络产品、服务的提供者不得设置恶意程序；发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。
第六十条 违反本法第二十二条第一款、第二款和第四十八条第一款规定，有下列行为之一的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处五万元以上五十万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款：
（一）设置恶意程序的；
（二）对其产品、服务存在的安全缺陷、漏洞等风险未立即采取补救措施，或者未按照规定及时告知用户并向有关主管部门报告的；
（三）擅自终止为其产品、服务提供安全维护的。
http://www.cac.gov.cn/2016-11/07/c_1119867116.htm
第二十二条 网络产品、服务应当符合相关国家标准的强制性要求。网络产品、服务的提供者不得设置恶意程序；发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。
第六十条 违反本法第二十二条第一款、第二款和第四十八条第一款规定，有下列行为之一的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处五万元以上五十万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款：
（一）设置恶意程序的；
（二）对其产品、服务存在的安全缺陷、漏洞等风险未立即采取补救措施，或者未按照规定及时告知用户并向有关主管部门报告的；
（三）擅自终止为其产品、服务提供安全维护的。
Select Language