#京东JSRC双11暂停外部安全测试# 10 月 20 日，京东 JSRC 发布公告，将阶段性暂停外部授权安全测试以及漏洞收录。
暂停时段为 2026 年 10 月 18 日 0 时至 11 月 18 日 10 时，覆盖京东全部产品、业务系统和相关资产。

公告提到，近期有白帽子利用 AI 工具做漏洞测试时出现违规行为，干扰了生产环境稳定。叠加双 11 访问、交易、后台任务处于高峰，外部测试带来的波动风险难以承受。本次暂停不是只限制 AI 测试，是全范围外部授权测试暂停。

暂停期间，任何没有获得授权的测试都属于违规。京东可采取账号限制、封禁等处置；一旦引发系统异常、服务故障，有权依法追责。未经授权测试还可能触犯网络安全法、数据安全法、个人信息保护法等法规。

JSRC 表示，等暂停期结束后会恢复漏洞收录，后续通知将在 JSRC 公众号发布。白帽子这段时间不要私自测试京东资产，避免账号处罚或者承担法律责任。