提供漏洞复现poc或者exp详细操作信息的文章违反网络安全法吗？
|
admin
2024年9月5日 15:22
本文热度 105
|
已经披露的漏洞，有修复补丁，发布漏洞复现文章违反网络安全法吗？
2024年9月4日，突然收到处罚通知，最近4篇漏洞复现文章被投诉删除
漏洞文章
对于此问题已经和微信公众号运营申诉交流，最终还是判定删除文章处理。
平台反馈。
【转】https://mp.weixin.qq.com/s/DoP5SgOkKi895zR_DJ-P9A
该文章在 2024/9/5 15:22:20 编辑过
| |
全部评论1 |
|
admin
2024年9月5日 15:23
可以讲原理和修复建议，发poc和exp还是风险比较大的，因为别人如果利用这个作案，很容易被靠上“提供侵入、非法控制计算机信息系统程序、工具罪”。这个罪的四个构成要件如下：
1、侵犯的客体：是国家信息网络的安全。
2、客观方面：表现为提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的行为。
3、犯罪主体：一般主体。
4、主观方面：故意，行为人是否为营利的目的提供程序、工具不影响犯罪的成立。
前3点绝对符合，特别注意构成要件4是否牟利不影响罪名成立，而故意则是你应当能预见可能有人做坏事，但没有加以防范，可以认定“持放任态度”的主观故意，个人声明不属于法律免责的条款，并非写明学习用途就可以免责的。搞安全建议还是抽时间研究下相关法律。
该评论在 2024/9/5 15:23:40 编辑过
|
400 186 1886
