那个是活该，规定本来也没有禁止报给国外，甚至都是规定的可以先报给国外，再在2天（是2个工作日还是2个自然日忘了）之内报告给国内就行。

结果阿里只报给了国外，没报告给国内，被处罚这不是活该是啥？

【 在 finlab 的大作中提到: 】
: 记得前阵阿里发现一个漏洞，没有报告国家安全机构，直接报给国外
: 大家吵吵了好一阵。
:
--
修改:OrderPhoenix FROM 60.3.147.*
FROM 60.3.147.*