title: 白帽子为什么不把漏洞直接发给厂商，而选择发到乌云上面？
desc: 这是一个很严肃的问题，也是一个别人质疑白帽子的时候，提出得最多的问题： <br><b>你们为什么不把漏洞直接发给厂商，而选择发到乌云上面？<b>
topic: 网络安全
content: 0.很多厂商只留有客服联系方式，而客服又根本不知道什么是漏洞，根本没办法直接联系厂商啊。1.和厂商联系之前，任何人都不知道厂商的态度。万一对方重视的不是修复漏洞，而是被发现漏洞要来打官司，我想任何一个人都没有那个精力去频频应对厂商的一整个法务团队。而提交给WooYun，只要自己确实没做出格的事情（脱裤之类的），大可放心。2.WooYun不仅仅是一个漏洞平台，还是一个社区。在社区里有各种有趣的讨论，可以结识更多小