京东暂停双 11 期间外部安全测试及漏洞收录，未经授权测试将按违规处理

IT之家 10 月 20 日消息，京东安全应急响应中心（JSRC）发布公告称，为降低外部安全测试对业务运行的影响，保障系统安全稳定，决定阶段性暂停外部授权安全测试及漏洞收录。 此次暂停时间为 2026 年 10 月 18 日 0 时至 11 月 18 日 10 时，覆盖京东所有产品、业务系统及相关资产。 京东将暂停原因指向近期多起白帽子使用 AI 工具测试时违规的情况，称相关行为已对生产环境稳定性造成干扰，而双 11 期间访问量、交易链路与后台作业均处于高峰，外部测试可能叠加的波动风险难以承受。 JSRC 表示，近期发现多起白帽子使用 AI 工具开展漏洞测试时出现违规行为，相关行为对京东生产环…