俄罗斯国家杜马近日否决了一项旨在合法化道德黑客的法案。该法案的反对者担心，如果法律通过，政府和关键基础设施系统中的国家机密可能会因此变得不那么安全。报道显示，政治家们担心，如果发现由敌对国家公司开发的软件存在漏洞，这些安全漏洞必须与这些公司共享，从而可能导致敌对国家利用这些弱点谋取战略利益。
此外，法案未能全面解释现有法律如何调整以允许道德黑客或“白帽”网络安全研究，这也是反对的理由之一。俄罗斯数字发展部于2022年首次提出有关渗透测试和漏洞赏金服务的法律条款，而法案的初稿是在2023年提出的。
专家表示，尽管个人的机会较少，但俄罗斯的既定网络安全公司仍然可以进行漏洞研究。由于没有关于道德黑客的法律规定，进行合法网络安全研究的个人可能会根据俄罗斯刑法被起诉，该法禁止未经授权访问计算机系统。
根据来源