某县曾逮捕评估法院安全的渗透测试人员，最终支付60万美元和解金。

县府向被捕的渗透测试员支付60万美元和解金

事件背景

2019年，安全公司Coalfire Labs的两名渗透测试员加里·德默库里奥（Gary DeMercurio）和贾斯汀·温（Justin Wynn）在爱荷华州达拉斯县法院进行授权安全测试时被捕。尽管他们持有爱荷华州司法部门签署的书面授权文件，允许其通过“物理攻击”（包括撬锁）测试法院建筑的安防漏洞，但当地警长查德·伦纳德（Chad Leonard）仍以“三级入室盗窃”重罪指控逮捕了他们。两人被拘留20小时，缴纳10万美元保释金后才获释。

争议与影响

• 授权争议：测试员出示了司法部门的授权信（业内称为“免罪卡”），最初到场警员确认后认为其行为合法。但警长伦纳德坚称法院属其管辖范围，且未获其批准，遂坚持起诉。
• 舆论风波：伦纳德多次公开指责测试员违法，导致两人声誉受损。尽管指控最终被撤销，但事件对渗透测试行业造成寒蝉效应，引发对“合法安全测试可能招致刑事指控”的担忧。
• 诉讼与和解：测试员起诉县政府及警长，指控其“错误逮捕、诽谤、恶意起诉”等。经过六年拉锯，达拉斯县最终同意支付60万美元达成和解。

当事人表态

• 温指出，此事向安全行业传递了错误信号，可能阻碍政府与专业人员合作改善公共安全。
• 德默库里奥强调，和解证明其工作“合法且符合公共利益”，但被捕经历对其职业和生活造成长期负面影响。

行业反思

事件暴露了政府内部沟通漏洞及执法部门对安全测试的认知不足。此后，物理渗透测试的授权流程更为谨慎，以避免类似冲突。

（注：原文中大量关于网站隐私政策的无关内容已删减，仅保留核心事件叙述。）

总结评论内容如下：

1. 对事件结果的正面评价

   • 有评论者认为虽然过程曲折，但最终结果还算积极。
     引用："Glad there was at least a somewhat positive outcome."（ricree）

2. 对执法者的批评

   • 部分评论者认为县警长滥用权力，导致事态恶化。
     引用："the county sheriff showed up, decided he needed to be a big boss man, and made everything worse for everyone."（QuercusMax）
     引用："This sort of power tripping should be a fireable offence."（samrus）

3. 对安全测试者的建议

   • 评论者建议未来类似行动应提前书面通知警方，并确保法律文件齐全。
     引用："always notify the local police in writing and by phone call... Make sure they have the get-out-of-jail documentation in advance."（OutOfHere）

4. 对案件拖延的不满

   • 有评论者指出案件处理时间过长。
     引用："This happened in 2019. The wheels of justice turn very slowly."（rappatic）

5. 对和解的不满

   • 部分评论者认为和解不足以惩罚滥用权力者。
     引用："I kinda hate that it settled... I really wish the sheriff was actually punished."（samrus）
     引用："Should have been at least 6 mln for each, and 15+ years of max security jail..."（zerr）

6. 对事件复杂性的讨论

   • 有评论者指出案件并非非黑即白，安全测试者也有不当行为。
     引用："the original reporting shows the story was actually more nuanced..."（Aurornis）
     引用："Drinking alcohol before you do a professional job... is a terrible idea."（Aurornis）

7. 对警方反应的质疑

   • 评论者认为安全测试者隐藏行为超出合同范围，警方反应也有其合理性。
     引用："they didn't immediately identify themselves... which seems obviously out of scope."（Aurornis）