京东安全应急响应中心暂停漏洞测试与提交 任何未经授权的测试都是违规行为
内容提要
京东安全应急响应中心宣布，因双11期间访问量大，且近期多起白帽子用AI工具违规测试干扰生产环境稳定，自10月18日至11月18日暂停全部外部授权安全测试和漏洞收录。暂停期间任何测试均属违规，可能被封号，造成后果将追究法律责任。期满后恢复正常收录。
延伸解读
暂停范围覆盖全部资产，并非只针对AI测试
公告明确暂停范围覆盖京东所有产品、业务系统及相关资产，且暂停期间不收录漏洞报告。虽然起因提到白帽子使用AI工具违规测试，但暂停的是全部外部授权测试，并非仅限制AI辅助测试。这意味着无论使用何种工具，只要在暂停期内对京东资产进行测试，均属未授权行为。
双11高峰期的稳定性考量
京东在公告中解释，双11期间业务访问量、营销活动、交易链路和后台作业都处于高峰。此时生产环境对稳定性极为敏感，任何外部测试都可能干扰正常服务。暂停外部测试和漏洞收录，是为了避免在流量高峰叠加安全测试带来的额外风险，优先保障业务连续性。
暂停期测试的违规后果与法律风险
JSRC强调暂停期间任何测试行为都按违规测试处置，可能面临账号限制或封禁；若造成系统异常、服务波动或其他后果，京东保留依法追究法律责任的权利。公告还提及未经授权测试可能涉及网络安全法、网络产品安全漏洞管理规定、数据安全法和个人信息保护法等。白帽子需注意，暂停期内即使发现漏洞也不应测试或提交。
Q&A
京东安全应急响应中心为什么暂停漏洞测试与提交？
京东安全应急响应中心暂停漏洞测试与提交的原因有两个：一是双11期间业务访问量、营销活动、交易链路和后台作业都处在高峰；二是近期发现多起白帽子使用AI工具测试时违规，对京东生产环境稳定性造成干扰。
京东漏洞测试暂停的具体时间范围是什么？
暂停时间从2026年10月18日0时起至11月18日10时结束。
暂停期间覆盖哪些京东资产？
暂停范围覆盖京东所有产品、业务系统及相关资产，暂停期间也不收录相关漏洞报告。
暂停期间如果进行测试会有什么后果？
暂停期间的任何测试行为都将按照违规测试处置，可能会被采取账号限制或封禁等措施。若测试造成系统异常、服务波动或其他后果，京东保留依法追究法律责任的权利。
暂停期间测试可能违反哪些法律法规？
京东称未经授权的测试可能涉及网络安全法、网络产品安全漏洞管理规定、数据安全法和个人信息保护法等规定。
暂停期结束后白帽子可以做什么？
暂停期结束后京东将恢复正常漏洞收录，白帽子可以重新对京东产品进行授权外部测试并提交漏洞测试报告。
