2016年8月7日，拉斯维加斯将召开黑客盛典——BlackHat“全球黑帽大会”上，微软特别在展会中心租了大块场地，用背景墙列出为微软安全做出巨大贡献的MSRC Top100黑客贡献榜，以鼓励和致谢为全球安全事业做出巨大贡献的TOP100黑客。

在这份MSRC Top100榜单中，百度安全事业部的X-lab(百度安全实验室)的黄正和李克萌入选TOP100黑客贡献榜，百度维持了微软漏洞挖掘能力的领先水平，获得16次致谢排名全球第三，而黄正和李克萌个人分别位列全球第八和第八十二位，百度安全黄正位列中国第一。

漏洞是黑客世界的超级武器，挖掘和防御漏洞的能力则是安全厂商技术实力的最佳证明。在2016上半年，微软、谷歌、苹果三大平台的漏洞致谢榜屡遭全球各大安全厂商“刷榜”，来自世界范围内的技术高手们都以帮助三巨头发现和修复漏洞为荣，这份漏洞致谢榜也成为各大安全团队角逐争锋的竞技场。

三大平台级巨头中，微软Windows覆盖了大多数PC用户，谷歌Android在智能手机时代崛起，苹果的iPhone和Mac等产品则是以高端用户为主，三巨头共同构建了如今人们网络生活的根基。为了强化系统安全性，微软、谷歌和苹果在每月安全公告中都会对帮助其发现漏洞的黑客高手(俗称“白帽子”)进行公开致谢，其中不乏中国厂商的身影。

百度 X-Lab (百度安全实验室)是百度前沿安全研究团队，一直致力于在互联网安全方面的专业研究，最近在安全领域频频斩获新的成果，而黄正和李克盟也正是X-Lab (百度安全实验室)的安全研究领域大牛。

据了解百度在微软漏洞挖掘能力上一直属于行业领先水平，2015年百度获得微软公开致谢28次，排名中国第一;2016年刚过去的上半年已经获得16次致谢，排名全球第三，中国第一，腾讯以14次致谢排名全球第五。此外，绿盟科技在今年上半年获得微软3次致谢，知道创宇获得1次致谢。

涨姿势贴：

什么是MSRC Top100?

微软MSRC Top100，MSRC是指微软安全响应中心，专门负责分析和修复外部黑客报告的微软漏洞。要知道，Windows虽然是被全球黑客攻击最多的操作系统，同样也有众多正义黑客(俗称“白帽子”)在帮助微软改善其产品的安全性。

什么是白帽子?

白帽子，描述的是正面的黑客, 他们区分与专门研究攻击技术非法获取利益的黑帽子。他可以识别计算机系统或网络系统中的安全漏洞，但并不会恶意去利用，而是公布其漏洞。这样，系统将可以在被其他人(例如黑帽子)利用之前来修补漏洞。