漏洞修复有用吗_360旗下漏洞响应平台补天推出企业安全众测服务_入门信息安全教程
360公司副总裁谭晓生
凤凰科技讯 4月9日消息,漏洞响应平台补天平台今日宣布首次推出面向企业的补天众测服务,将针对互联网厂商、金融行业厂商、软件外包厂商、智能硬件厂商等关注安全的厂商提供安全众测服务。补天众测可以针对网站、APP客户端、内网、硬件等特定系统进行漏洞监测。
补天平台负责人林伟介绍,补天众测在得到企业授权后,将从全球白帽子中为客户量身挑选30~50名精英白帽对企业进行专业的漏洞检测。检测结束,补天提供专业详实的修复方案,帮助企业排除漏洞安全隐患,提升安全防护能力。
林伟表示,参与补天众测的白帽子均完成实名认证并签署保密协议,通过VPN安全接入,结合平台独有的网络流量记录和分析产品进行监测,平台全程监控白帽子操作行为,保证测试过程安全可控。
同时,他表示,用户按照效果付费,无漏洞不收费。平台专家发现漏洞后会提出专业化修补建议,厂家在漏洞修复后,平台专家进行回检,确保漏洞已经彻底修复。
此外,补天平台还对做出贡献的白帽子个人和团体进行奖励。目前,补天平台共有20000名白帽子,提交7万多个有效漏洞,共发放奖金600多万元。其中获得奖金最高的白帽子得奖约45万元, 2016年,补天平台将加大奖励力度,预计投入额将在500万——1000万元之间。
补天漏洞响应平台是360互联网安全创新中心旗下一支安全研究团队,旨在建立企业与白帽子之间的桥梁,帮助企业建立SRC(安全应急响应中心),让企业安全,让白帽子获益。
~
网络安全学习,我们一起交流
~