第一章 總則

第一條 為更加有效、規(guī)范的協(xié)調(diào)網(wǎng)絡(luò)尖刀成員與各廠商安全應(yīng)急響應(yīng)平臺(tái)（以下簡稱“SRC”）的合作，建立更對(duì)等的互動(dòng)關(guān)系，參考過往幾年團(tuán)隊(duì)成員與各SRC平臺(tái)之間出現(xiàn)的諸多爭議，在漏洞價(jià)值、危害性影響、及安全評(píng)級(jí)方面無法達(dá)成一致等問題，結(jié)合當(dāng)前實(shí)際團(tuán)隊(duì)與各SRC的溝通情況，為了更好的推進(jìn)日后的合作減少不必要的爭議及誤會(huì)，網(wǎng)絡(luò)尖刀安全團(tuán)隊(duì)正式推出“白帽自律委員會(huì)”，同時(shí)制定本規(guī)則。

第二條 白帽自律委員會(huì)委員由網(wǎng)絡(luò)尖刀團(tuán)隊(duì)聯(lián)合創(chuàng)始人、團(tuán)隊(duì)核心成員、其它合作安全團(tuán)隊(duì)創(chuàng)始人多方組成，目前已與“ChaMd5”團(tuán)隊(duì)建立互信，共同維護(hù)此規(guī)則。

白帽自律委員系自發(fā)性虛擬組織，不會(huì)也無法約束信息安全行業(yè)整體安全從業(yè)者，只對(duì)參與互信互認(rèn)的成員組織或團(tuán)隊(duì)進(jìn)行規(guī)范及約束，目前僅網(wǎng)絡(luò)尖刀及ChaMd5團(tuán)隊(duì)成員適用于此規(guī)則。

第二章 組織結(jié)構(gòu)

第三條 白帽自律委員組長采用輪崗制制度，由各團(tuán)隊(duì)創(chuàng)始人及聯(lián)合創(chuàng)始人輪流擔(dān)任，任期六個(gè)月，規(guī)則設(shè)立與撤銷由白帽自律委員會(huì)成員投票制表決。

第四條 擔(dān)任白帽自律委員會(huì)組長應(yīng)符合下列條件： 

1. 具備正確社會(huì)價(jià)值觀，有較強(qiáng)的責(zé)任心和奉獻(xiàn)精神；
2. 熱愛信息安全工作，關(guān)心信息安全行業(yè)發(fā)展，且目前從事本行業(yè)；
3. 恪守底線，遵守職業(yè)道德和法律法規(guī)規(guī)范，無行政和行業(yè)處罰記錄；
4. 必須為安全從業(yè)者身份，不得在SRC廠商擔(dān)任職務(wù)；

第五條 首屆“白帽自律委員會(huì)”組長由“曲子龍”擔(dān)任，副組長由“M”擔(dān)任。

第三章 工作職責(zé)

第六條 白帽自律委員會(huì)的工作職責(zé)：

1. 根據(jù)自律委員會(huì)工作需要，對(duì)規(guī)章、規(guī)則的制定提出建議，積極推動(dòng)自律委員會(huì)發(fā)展，審核并發(fā)展各組織及廠商成為委員會(huì)成員，共同維護(hù)并遵守此準(zhǔn)則。
2. 監(jiān)督、協(xié)調(diào)各自律委員會(huì)成員認(rèn)可并遵守白帽自律委員成員規(guī)則，對(duì)違反準(zhǔn)則成員或廠商單位進(jìn)行及時(shí)處理；

第四章 工作方法及程序

第七條 根據(jù)實(shí)際情況需要，當(dāng)組織內(nèi)團(tuán)隊(duì)成員與SRC在漏洞存在爭議性問題時(shí)，協(xié)調(diào)雙方開啟認(rèn)定投票，輸出投票結(jié)果以“參考建議”的方式同步至相關(guān)合作平臺(tái)作為溝通建議。

第八條 投票程序應(yīng)當(dāng)遵循以下規(guī)范：

1. 發(fā)起投票白帽及廠商對(duì)接人，必須根據(jù)實(shí)際情況進(jìn)行“漏洞自述”，自述中可以包含漏洞方式方法（漏洞或情報(bào)類型）、漏洞影響大致范圍（涉及資產(chǎn)數(shù)、用戶數(shù)，是否為核心業(yè)務(wù)等），以便參與投票委員會(huì)成員更好的了解實(shí)際情況，行使更加公正的投票權(quán)；
2. “漏洞自述”應(yīng)嚴(yán)格遵循漏洞保密規(guī)則，自述僅需表明漏洞類型、是否為“核心業(yè)務(wù)”、漏洞影響范圍等常規(guī)信息，不得涉及廠商敏感信息；
3. 無論最終結(jié)果如何，自律委員會(huì)一方不得通過任何方式泄露該評(píng)估內(nèi)容，嚴(yán)格做到保密義務(wù)，恪守成員行為準(zhǔn)則。

第九條 白帽自律委員會(huì)僅受理自律委員會(huì)成員組織發(fā)起的投票申請(qǐng)，非加入自律委員會(huì)的安全組織或白帽個(gè)體不在投票范圍。

第五章 爭議解決

第十條 發(fā)起投票程序雙方應(yīng)積極遵守自律委員會(huì)行為準(zhǔn)則，尊重并認(rèn)可最終投票結(jié)果，如產(chǎn)生爭議則由白帽自律委員會(huì)組長進(jìn)行最終投票解釋及溝通。

第十一條 對(duì)于“拒絕認(rèn)可并履行投票結(jié)果”或“不誠信廠商或白帽個(gè)體”，白帽自律委員會(huì)將根據(jù)實(shí)際情況采取公開拒絕合作或取締成員資格等方式進(jìn)行處理。

第六章 準(zhǔn)入方式

第十二條 白帽自律委員會(huì)接納安全團(tuán)隊(duì)及SRC廠商加入，但需遵循加入準(zhǔn)則。

第十三條 安全團(tuán)隊(duì)責(zé)任與義務(wù)：

1. 加入白帽自律委員會(huì)必須提供團(tuán)隊(duì)完整成員名單，并選取一名創(chuàng)始人，不高于兩名聯(lián)合創(chuàng)始人加入自律委員會(huì)，加入后獲得投票權(quán)；
2. 自律委員會(huì)成員必須恪守底線，遵守職業(yè)道德和法律法規(guī)規(guī)范，無行政和行業(yè)處罰記錄，不得在SRC平臺(tái)擔(dān)任職務(wù)，欺瞞或后期核實(shí)發(fā)現(xiàn)則取締整個(gè)團(tuán)隊(duì)資格，并公示；
3. 加入前必須確保團(tuán)隊(duì)全體成員嚴(yán)格恪守并尊重白帽自律委員會(huì)準(zhǔn)則，團(tuán)隊(duì)成員遇到判罰機(jī)制時(shí)必須認(rèn)真履行；
4. 加入后需通過官方公眾號(hào)、官方網(wǎng)站或微博等社交媒體，公開承認(rèn)并認(rèn)可加入自律委員會(huì)；

第十四條 SRC廠商責(zé)任與義務(wù)：

1. 申請(qǐng)加入自律委員會(huì)廠商，平臺(tái)必須具備團(tuán)隊(duì)功能，且目前已有參與自律委員會(huì)安全團(tuán)隊(duì)方成員超過10人以上的入駐；
2. 加入白帽自律委員會(huì)需由當(dāng)前SRC負(fù)責(zé)人直接申請(qǐng)加入，SRC負(fù)責(zé)人可以指派對(duì)接人負(fù)責(zé)日常事務(wù)，但嚴(yán)重爭議解決必須由SRC負(fù)責(zé)人直接溝通解決；
3. 出于“競爭性”綜合考慮，SRC負(fù)責(zé)人僅可以發(fā)起“漏洞爭議投票程序”，直接與白帽自律委員會(huì)組長對(duì)接，但無法行使投票權(quán)，也無權(quán)知道其它SRC平臺(tái)爭議問題，且不參與投票；
4. 加入前必須與所在公司進(jìn)行有效溝通，承諾恪守并尊重白帽自律委員會(huì)準(zhǔn)則，尊重投票結(jié)果并認(rèn)真履行；
5. 加入后需通過官方公眾號(hào)、官方網(wǎng)站或微博等社交媒體，公開承認(rèn)并認(rèn)可加入自律委員會(huì)；

第十五條 白帽自律委員會(huì)不受理公開終止及被標(biāo)注“不誠信”廠商或白帽個(gè)體的加入請(qǐng)求，同時(shí)因無法確定爭議主體，眾測平臺(tái)及第三方漏洞平臺(tái)也不在準(zhǔn)入范圍內(nèi)。

第七章 附則

第十六條 自律委員會(huì)成員及加入單位會(huì)在本制度推行后的月內(nèi)進(jìn)行公示。

第十七條 行為準(zhǔn)則的修改，必須有全體自律委員會(huì)成員的三分之二以上（含本數(shù)）參與表決，并經(jīng)自律委員會(huì)成員的三分之二以上（含本數(shù)）通過。

本規(guī)則解釋權(quán)歸白帽自律委員會(huì)。

白帽自律委員會(huì)

2020年11月25日

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級(jí)服務(wù)市場：https://www.ijiandao.com/