建站
咨詢
售后
建站咨詢
新聞中心
4月9日，記者終于有機會見到了補天平臺上貢獻(xiàn)排名第一的a0。在360補天平臺的頒獎臺上，顯得有些靦腆，談獲獎感言的時候也有一絲哽咽。但誰曾想，正是這位不太善于言表的年輕人，在補天平臺累計提交有效漏洞929個，精品漏洞171個，其中既有涉及各大運營商而導(dǎo)致上億用戶信息泄露的漏洞，也有可泄露幾千萬居民信息的社保系統(tǒng)網(wǎng)站漏洞，可謂真正的“漏洞挖掘之王”。
成都創(chuàng)新互聯(lián)專注于網(wǎng)站建設(shè)|成都企業(yè)網(wǎng)站維護|優(yōu)化|托管以及網(wǎng)絡(luò)推廣，積累了大量的網(wǎng)站設(shè)計與制作經(jīng)驗，為許多企業(yè)提供了網(wǎng)站定制設(shè)計服務(wù)，案例作品覆蓋成都水泥攪拌車等行業(yè)。能根據(jù)企業(yè)所處的行業(yè)與銷售的產(chǎn)品，結(jié)合品牌形象的塑造，量身定制品質(zhì)網(wǎng)站。
和a0同樣身份的白帽子，在補天平臺有20000多名。截至2015年11月18日，補天平臺收錄的網(wǎng)站漏洞中，共有1410個漏洞可能造成個人信息泄露，可能泄露的個人信息量高達(dá)55.3億條。他們用技術(shù)捍衛(wèi)了上億人的信息安全。
可能有人會有這樣的疑問：一個漏洞價值幾何？此前有媒體報道，包括谷歌、臉譜和Mozilla，都提供價值數(shù)千至上萬美元的“漏洞賞金”計劃，以鼓勵外部的破解高手尋找企業(yè)的漏洞。但是，網(wǎng)絡(luò)黑市的買主卻能拿出10倍甚至更高的價格購買這些漏洞。一旦這些漏洞被“黑色產(chǎn)業(yè)”利用，輕則泄露個人或企業(yè)機密信息，對企業(yè)生產(chǎn)經(jīng)營造成重大損失，嚴(yán)重的可能涉及國家安全，后果難以想象。
以往，白帽子通過第三方平臺將漏洞提交給企業(yè)后，由于溝通過程周轉(zhuǎn)繁瑣，往往需要數(shù)天。由此造成在漏洞獲得企業(yè)修復(fù)前被二次利用，導(dǎo)致大批用戶信息泄露，企業(yè)網(wǎng)絡(luò)多次遭到攻擊。另外，白帽子為中國網(wǎng)絡(luò)安全立下了汗馬功勞，然而觸碰紅線的事情卻時有發(fā)生。一直以來，法律紅線問題都是懸在白帽子們頭上的一把利劍。
補天漏洞平臺負(fù)責(zé)人林偉表示，補天漏洞平臺一直致力于做白帽子的精神家園，幫助更多的白帽子脫離黑產(chǎn)，用他們的技術(shù)能力為國家網(wǎng)絡(luò)安全作出貢獻(xiàn)。一方面，補天平臺通過舉辦法律培訓(xùn)幫助白帽子普及法律常識，樹立法律意識；另一方面，補天平臺依靠豐富的獎金機制為白帽子漏洞挖掘提供物質(zhì)支持。林偉表示，補天平臺是360互聯(lián)網(wǎng)安全創(chuàng)新中心旗下一支安全研究團隊，也是國內(nèi)首個現(xiàn)金獎勵漏洞平臺，就是要在廠商和白帽子之間建立起一個溝通橋梁。補天將爭取發(fā)放更多的獎金，與更多的廠商合作，構(gòu)建更加安全的網(wǎng)絡(luò)環(huán)境。
與此同時，補天平臺還首次推出面對廣大企業(yè)用戶的補天眾測服務(wù)。據(jù)了解，“補天眾測”是補天漏洞響應(yīng)平臺為企業(yè)量身打造的安全測試服務(wù)，將針對互聯(lián)網(wǎng)廠商、金融行業(yè)廠商、軟件外包廠商、智能硬件廠商等關(guān)注安全的廠商提供安全眾測服務(wù)。補天眾測可以針對網(wǎng)站、APP客戶端、內(nèi)網(wǎng)、硬件等特定系統(tǒng)進行漏洞監(jiān)測，針對性更強，監(jiān)測效果也更加深入。
網(wǎng)站標(biāo)題：補天漏洞平臺：讓更多的白帽子脫離黑產(chǎn)
轉(zhuǎn)載來源：http://www.5511xx.com/article/dposddh.html
