安全盒子一直是一个专注于网络安全的技术团队,核心成员的每一个人都在维护一个开放、自由、分享的良好交流氛围。
2016年6月3日,在团队的日常讨论中,为研究某漏洞,tzrj将其分享到核心群内,团队成员之间对漏洞及相关技术的交流探讨,能够帮助厂商理解安全漏洞的严重性,更加合理的处理安全漏洞。而机器猫(qq:1025420261)为了一己私利,私自将其提交给相关厂商获取利益,并妄图隐瞒事实,这种盗取别人研究成果的行为严重影响了核心成员之间的信任和交流,违背了安全盒子的团队文化,给之后核心成员之间的分享带来了很大障碍。
经过创始团队的交流讨论后决定, 将机器猫移出团队,并与有关厂商协商后续的漏洞归属权及奖励的追回/发放问题, 给成员tzrj一个交代。
此事给安全盒子创始团队一个警醒,要严格把控核心成员的人品与技术,确保此类事件不会再次发生。
希望经过该事件后,核心成员引以为戒,为维护安全盒子愉快的交流氛围而共同努力。
安全盒子创始团队
2016/06/20
同时,安全盒子论坛(bbs.secbox.cn),也欢迎更多的人加入~