德国联邦司法部近日发布了一项重要的计算机刑法草案，旨在为白帽黑客提供法律保障。草案明确规定，网络安全研究人员在发现并报告软件漏洞时，不再面临刑事责任。这一改革为网络安全研究活动提供了法律确定性，并为全球范围内的安全研究人员树立了重要的法律标杆。

联邦司法部长马尔科·布施曼（Dr. Marco Buschmann）在新闻发布中表示：“那些想要弥补 IT 安全漏洞的人应该得到认可，而不是一封检察官的来信…… 通过这项法律草案，我们将消除承担这一重要任务的人员承担刑事责任的风险”。

在德国，现有的《刑法》规定了未经授权访问计算机系统的行为是非法的，这使得即使是出于善意的安全研究人员也可能因访问漏洞系统而面临刑事责任。为了修复这一法律盲区，确保白帽黑客的合法性，德国政府开始着手修订相关法律，提供明确的框架，允许合法的网络安全研究活动。

德国联邦司法部发布的计算机刑法草案，旨在为网络安全研究提供法律上的明确保障，推动白帽黑客的工作合法化。草案的主要内容包括以下几个方面：

1
明确白帽黑客的合法地位

草案明确规定，白帽黑客可以在不违反法律的情况下对计算机系统进行安全研究和漏洞发现。只要这些研究活动是出于合法目的（如增强网络安全），并且漏洞没有被公开披露或滥用，白帽黑客就不再面临刑事责任。这一法律框架有助于消除白帽黑客在发现漏洞时的法律不确定性。
2
明确漏洞披露的合法途径

草案规定，安全研究人员可以通过正规渠道将发现的漏洞报告给相关企业或政府机构，而不必担心因未经授权的漏洞访问而被追责。这种披露机制将促进企业及时修复漏洞，避免漏洞被恶意利用。法律还规定，企业或组织在接到漏洞报告后，必须在合理时间内采取措施修复漏洞，确保信息系统的安全。
3
增强跨境合作

草案还提到，随着全球网络安全形势的复杂化，跨境合作变得愈发重要。草案将进一步明确德国安全研究人员在国际范围内从事安全研究时的合法性，使其能够在全球范围内合作，发现和报告跨境漏洞，为全球网络安全贡献力量。
4

合规与奖励机制

法案还鼓励企业与白帽黑客签订合作协议，明确漏洞披露和修复的具体流程。通过奖励机制，企业可以对积极协助漏洞发现和修复的安全研究人员给予一定的财务奖励或其他形式的激励，鼓励更多的研究人员投入到网络安全研究中。

该草案的发布，标志着德国网络安全领域的一次重要法律变革。通过为白帽黑客提供法律保护，德国不仅在提升国内网络安全防护能力方面迈出了重要步伐，也为全球范围内的网络安全法律框架提供了有益的借鉴。这一改革意味着，白帽黑客的行为将不再处于灰色地带，他们的贡献将受到法律的认可和保护，有助于构建更加安全和可信的数字化未来。在这一新法律框架的推动下，全球网络安全生态或将迎来更加健康和开放的发展局面。

文章原文链接:https://www.anquanke.com/post/id/302374