陌陌安全送出XCTF-HITB门票！
第四届XCTF总决赛将于11月1日-2日在北京凯宾斯基酒店举办，本次赛事的金牌赞助商陌陌安全应急响应中心（MMSRC，MOMO Security Response Center）是陌陌建立的安全漏洞收集及安全应急响应平台，致力于保障陌陌旗下所有产品及用户信息安全，促进陌陌与白帽子及团队的交流合作。
标签：安全漏洞, 白帽子, 第四届XCTF总决赛, 陌陌安全应急响应中心
看似安全的金融行业，真的坚不可摧吗？
许多知名企业纷纷选择建立SRC（安全应急响应中心），运用互联网思维来解决问题，通过众包，充分发挥白帽子的能力帮助企业发现安全隐患，解决安全发现能力不足的问题。截止目前，已经有数十家企业SRC建立。
标签：安全漏洞, 白帽子, 补天, 金融行业
【公益】阿里云云盾设立先知公益基金 已为近5千名山区儿童送去爱心包裹
作为首个由中国“白帽子”（网络安全工程师）参与成立的专项基金，先知公益基金主要由阿里巴巴、企业和“白帽子”通过“公益众测”的方式共同筹集。
标签：先知计划, 白帽子, 阿里云公益
漏洞披露模式的法理与价值：记乌云白帽大会圆桌论坛
远在Web漏洞被关注之前，就已经有过这种关于漏洞披露机制的“真理”大讨论，到了今天，全世界对于漏洞披露机制都有一个共识，那就是“要披露”。
标签：世纪佳缘网, 公安网监, 漏洞平台, 白帽子
白帽渗透测试的36条军规
这些条款应该作为网络安全和渗透测试服务的自律准则。 遵守这些原则，也可以使得安全测试人员避免法律风险以及合同纠纷。
标签：ISECOM, OSSTMM, Rule of Engagement, 漏洞评估, 白帽子, 职业规范
漏洞奖励开始流行 金融机构止步不前？
有些企业，比如传统的金融、保险业，而不是跟形势结合很快的科技公司，甚至都不想公开的谈论安全问题，除非到了发生紧急事件或者被入侵的时候。
标签：众测, 漏洞测试, 白帽子