若就是你是一位京东商城的新员工，那麼你需要当心了。

• 如果你开启自己公司的BBS，很可能见到一个贴子，提示点一下进来就可以领到京东商城內部褔利。

• 如果你的事儿电子邮箱接到一封电子邮件，提示你登陆密码早已落伍，想要你应用旧重置密码。

没有错，你碰到了骗子公司。你成功了虚情假意的“诈骗网站”，把数据泄露给骗子公司。殊不知故事情节在如今华丽翻转，这一“骗子公司”竟然是京东商城自身的安全单位。若就是你悲剧上当受骗，等候你的是被关入“黑屋”，接纳“安全继续再教育”。

等等“钓鱼执法”恐怖得令人悲痛欲绝。正所谓“一入京东商城深似海，将来不良习惯全能改。”这种“钓鱼执法”的发明者，便是京东商城安全第一人，京东商城安全应急处置中间 JSRC 的大哥李学庆。

网络黑客的县衙：JSRC

和自身的职工“逗闷子”虽然并不是 JSRC 的全部责任。做为一个安全应急处置中间，和腾讯官方的 TSRC、百度搜索的 BSRC、阿里巴巴网的 ASRC 一样，京东商城的 JSRC 有一个关键责任——塞住一切有可能产生毁坏的漏洞。

品牌形象地而言，京东商城如同一艘在海底中出航的游轮，船板掉漆、船仓生锈每时每刻都会产生，JSRC 如同在江轮左右巡回演出的施工队，不断对它举办修复，确保这一赛博天地的百货商城由内而外的光滑硬实。

若就是你是一名网络黑客，准确地说成一名白帽黑客，你科学研究出的一切能够进攻京东商城的漏洞，都能够根据 JSRC 递交给京东商城。但你能得到 的，将是甚为性价比高的奖赏，比如使用价值米的京东购物卡甚么的。

比较严重漏洞1天，高风险漏洞三天，中危漏洞7天，低危漏洞14天。它是大家针对区别漏洞的恢复時间。

李学庆告知雷锋网，凭证白帽递交的漏洞等级区别，她们会得到 回应的奖赏，并且在重特大营销或是国家法定假日前夜，为了更好地丰富保障体系的一切正常运行，还会继续有翻番奖赏。“比如2020年 6.18 以前，大家搞了一个二倍積分的流动性，白帽递交高风险漏洞，最大能够得到 折算米使用价值的奖赏。”

针对一样是白帽黑客家世的李学庆而言，JSRC 更好像京东和黑客江湖同样的一间茶社。他带领30多名关心京东商城的网络黑客构成了聚焦点白帽子群，不但常常同样她们发觉的漏洞详细信息，还按时邀请业界大神举办技术讲座。

之上这种游戏玩法，是他简历了惨痛教训才习得的。某种意义上说，“黑客江湖”是大企业的“朝野”不可忽略的力气，因为侠义天下的“豪侠”们通常能搅拌杰出的且不可忽视的浪涛。

早在JSRC建立以前的年。不久加盟代理京东商城没多久的李学庆就遭受了一次凶险。那便是那时候业内的数据泄露事项，很多企业都遭到了此次事项产生的余震。那时因为京东商城沒有 JSRC 那样专业应急处置漏洞的单位，白帽发觉漏洞以后并不可以立即递交给京东商城，造成 彼此沟通交流不畅，最后并不愉快。

此次矛盾针对京东和黑客江湖而言都很大伤米气。这也让李学庆坚定不移了要促进创建 JSRC 这一“国家总理各界网络黑客县衙”。

JSRC中的每一个组员相匹配京东商城的一条运营线。一旦确定漏洞，便会紧抓着有关部门“缝鱼网”。

因为安全损害是没有办法估算的。

李学庆说，针对高风险漏洞，若是涌起运营和安全打架斗殴的难题，要最先应急处置安全难题，沒有商讨的空间。“这步骤是历经管理层探讨以后，产生的刚度规章制度。”