京东双11期间暂停外部安全测试及漏洞收录

驱动中国10月20日消息，京东安全应急响应中心发布阶段性公告，决定在双11业务高峰期间暂停外部授权安全测试及漏洞收录，以降低外部测试对生产系统和业务运行造成的影响。

公告称，此次暂停自2026年10月18日0时开始，至11月18日10时结束，范围覆盖京东所有产品、业务系统及相关资产。暂停期间，外部授权安全测试和漏洞报告收录同步停止。

京东安全应急响应中心表示，近期发现多起白帽子使用AI工具开展漏洞测试时出现违规行为，相关行为已对京东生产环境稳定性造成干扰。双11期间，京东业务访问量、营销活动、交易链路及后台作业均处于高峰，外部测试可能叠加波动风险，因此决定阶段性暂停外部测试。

此次暂停并非仅针对使用AI工具开展的测试，而是覆盖京东全部产品、业务系统及相关资产的外部授权安全测试。公告明确，暂停期间的任何未经授权测试行为均将被认定为违规测试。

对于违反公告要求的行为，京东将根据实际影响采取相应措施，包括限制或封禁账号。若相关行为造成系统异常、服务波动或其他不良后果，京东保留依法追究责任的权利。

公告同时提示，未经授权对京东业务系统开展测试，可能涉及《中华人民共和国网络安全法》《网络产品安全漏洞管理规定》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等相关规定。

按照安排，暂停期结束后，京东将恢复正常漏洞收录，并通过京东安全应急响应中心公众号另行通知。暂停期间，白帽子应停止对京东相关资产开展未经授权的安全测试，避免因违反公告要求而面临账号处置或法律责任。