<正>2016年7月20日凌晨,中国最大的漏洞报告平台乌云网(Woo Yun)突然无法访问。网站公告称,乌云及相关服务将升级并在最短时间内恢复服务。国内漏洞披露平台的发展一直处于"民不举官不究"的灰色地带,而此次"乌云事件"拷问了白帽子和漏洞通报平台进行漏洞挖掘、披露行为的安全边界。本文将对国内外漏洞平台概况、运营模式、相关立法进行总结,探讨分析当