2009年1月15日，惠普公司官方网站www.hp.com发表署名为Todd Densmore文章《China, Google and Web Security》，文中包含大量针对深圳市宇造诺赛科技有限公司（公司英文名NOSEC Technologies Co., Ltd，以下简称诺赛科技）及公司产品iiScan Web应用安全评估平台的不实描述，特此声明如下：

 

 

一、诺赛科技是一家依照中华人民共和国相关法律依法设立的企业，是一家完全独立自主运营的民营企业。

二、诺赛科技提供的iiScan Web应用安全评估平台是一个完全自主开放的平台，为用户提供免费安全扫描服务，让互联网更安全。

三、文章作者说Wow. This service sounds like an overwhelmingly bad idea. It doesn’t take much to imagine all the things that could go wrong in this scenario, even if the Chinese government didn’t directly fund targeted attacks, IE didn’t have multiple zero-day exploits, and a proof of concept embedded malicious PDF exploit had not just been released. Can you say ‘Beijing Cocktail’? It might very well turn out that NOSEC Technologies Co., Ltd. (the company behind iiScan) may be legitimate, or at least may have started out that way. Even if they are not actively attacking websites, it shouldn’t take long for them to become a high profile target for either private hackers, or for the Chinese government itself. What would be a better target than a database full of public websites and their known vulnerabilities? These sites, if not already compromised by iiScan, could be used as command and control drones, payload hosts, pieces of a distributed file-system, or merely SPAM relay channels. 

文章作者无视中国政府的表态：“中国法律禁止任何形式的黑客攻击行为”，直接声称中国政府支助黑客攻击行为。污蔑诺赛科技利用漏洞以便攻击。诺赛科技重申：我们从未也绝不发起攻击，iiScan平台对用户发起的测试请求，均会首先验证用户管理权。

四、诺赛科技将多年积累的Web应用安全知识无偿地为用户提供免费服务，坚决不对用户的扫描结果做任何隐瞒，所发现的漏洞均会完整地、如实地反馈给用户。文章作者怀疑诺赛科技技术水平，对此我们欢迎国际Web应用安全届的同行邀请我们参加技术比武。

五、诺赛科技深知用户隐私数据的重要性，建立了完整的安全防护方案以保证用户数据安全。诺赛科技从未也绝不向任何第三方提供用户隐私数据。

开放和免费是互联网核心价值体现。同样，Web应用安全走向免费势不可挡，绝非少数别人居心的个人亦或企业能够逆转。只要互联网用户有需要，我们都将会一如既往地将iiScan免费之路坚持下去，惠及更多的互联网用户，令互联网更加安全。

惠普默许公司员工发表针对同行企业的不实言论，我们倍感失望。

诺赛科技将恪守中国法律以及互联网业的基本准则，持续关注这一事件，并对事件的发展持续关注，欢迎互联网业和社会各界对此展开广泛讨论。但若别有用心者公开发表任何诋毁或侮蔑诺赛科技的言论，我们保留通过法律手段维护声誉的权利。

 

 

深圳市宇造诺赛科技有限公司

 

二〇一〇年一月十八日