京东亮相补天大会：保护白帽子是企业的责任

3月30日，2017补天白帽大会在深圳举行，来自国内外安全平台负责人、知名白帽、技术精英、国内网络安全主管机构、互联网企业的首席信息安全官等近千人参加了大会。京东商城SRC的负责人李学庆在会上表示，企业应该帮助白帽子具备一些法律知识，在合规条件下研究，帮助白帽子学习成长。

据李学庆介绍，京东对于SRC的定位有三个：第一，把外部的风险直接回收；第二，完善自己安全能力的建设；第三，我们要把白帽子这个群体和京东绑得更近、把这个关系维持得更好。

基于以上这三点，京东也在考虑从更深层出发，帮助白帽子学习成长，京东SRC有一个核心白帽子群，开设了一个安全小课堂，让白帽子有一个更好的学习环境，介绍一些常见的问题、常用的工具，邀请一些漏洞的发现者在安全小课堂上讲相对比较前沿的技术。京东还计划直接邀请这些漏洞发现者讲解漏洞具体的原理，交流探讨每家公司在解决这种安全风险的时候，应该从哪些点出发，应该有什么样的最佳实践。

针对6月1日即将实施的《网络安全法》，李学庆称京东现在做的一件事情就是保护白帽子，给白帽子解读《网络安全法》，让白帽子了解需具备哪些法律知识、哪些红线不能触碰的，帮助白帽子在合规的条件下研究。