安全公约更要履约机制和持久战

不久前，互联网企业安全工作组在京成立，针对目前互联网企业和安全研究人员在漏洞披露方面所面临的挑战，制定并公布了《互联网企业安全漏洞披露与处理公约》（以下简称“公约”），多家国内外知名企业参与其中。阿里巴巴集团及支付宝、百度、微软、网易、人人、新浪、腾讯等缔约企业承诺将提供官方的、公开的漏洞反馈渠道，并鼓励安全研究人员直接向受安全漏洞影响的企业或组织报告漏洞，以积极的态度处理漏洞报告，确保报告者了解并理解漏洞处理的进展。