帮助企业建立安全应急响应中心 漏洞响应平台“补天”上线

来源: ZDNet
2014/12/1 15:12:09
12月1日,全球首家漏洞响应平台“补天”上线。作为连接企业与白帽子的专业平台,“补天”将通过帮助企业建立SRC,让企业网络安全,让白帽获得收益,从而最大程度保障企业网络安全。

分享到: 新浪微博 腾讯微博
本文关键字: 补天 白帽 漏洞响应平台

12月1日,全球首家漏洞响应平台“补天”上线。作为连接企业与白帽子的专业平台,“补天”将通过帮助企业建立SRC,让企业网络安全,让白帽获得收益,从而最大程度保障企业网络安全。

来自《2013年中国网站安全报告》的数据显示,国内超过95%的网站存在漏洞,超过40%的网站存在后门。今年有多家快递网站泄露了超过1400万用户信息,去年某酒店系统泄漏2000万条客户开房记录等等,都是因为相关网站存在漏洞导致。由漏洞而引发的安全事件不仅给用户造成了重大损失,也给相关企业造成了直接或者间接的经济损失,严重影响了企业和行业形象。

面对企业的漏洞风险,包括微软、Google、Facebook及Twitter等在内的国外知名企业提出了SRC(Security Response Center,安全应急响应中心)概念,发动全网有奉献精神的白帽子来为企业提交漏洞,以提高安全防御能力。国内包括360、腾讯、百度、阿里巴巴等在内的知名互联网企业也都建立了SRC,从而很好地保障了企业的网络安全。

但是由于国内绝大多数企业还缺乏安全技术积累,也缺少与白帽子直接对接机制和渠道,还无法建立起自己的SRC。为了帮助更多企业建立SRC,360推出“补天”漏洞响应平台(butian.360.cn),让白帽子可以“专职”为企业负责任的披露漏洞信息,企业直接与白帽子取得联系。从而让企业最快发现漏洞,让白帽最快获得收益,最大程度保障企业网络安全。

“补天”漏洞响应平台是360推出的专门征集开源建站程序漏洞,用以帮助软件公司和开发者及时推出补丁,加强网站对黑客攻击“拖库”的防范能力的漏洞响应平台。通过补天平台,大多数建站程序都能快速修复漏洞,并及时推出补丁保护网站用户的数据安全。

“补天”漏洞响应平台负责人赵武表示,发现漏洞是网络安全专家的劳动成果,类似于知识产权,“我们鼓励企业能够在‘补天’平台上通过现金奖励的方式来表达对白帽子的认可和尊重。这样可以促进网络白帽子更积极的支持企业、更多的发现安全漏洞、更负责任的提交漏洞详情,以及更深入的协助企业进行漏洞修复,共同维护企业信息安全。”

据了解,“补天”将在国内率先采用“奖励机制”、“保密机制”、“合作机制”三大机制:“奖励机制”将首次通过付费收集漏洞的方式,让白帽子获得与辛劳相匹配的物质奖励,以激发白帽子帮助企业发现并修复漏洞的积极性;“保密机制”将保护企业漏洞细节不外泄,为企业集中精力来修复漏洞争取时间;“合作机制”将推动补天成为职业化漏洞发掘平台,兼顾企业、白帽子和行业的共同利益。

此外,“补天”将坚守“一不炒作,二不要挟,三不全网公开”的三不原则,带头净化行业风气,以进一步推动全球网络安全建设。目前“补天”漏洞响应平台已经上线,广大企业和白帽子登陆butian.360.cn即可申请加入。

责编:李玉琴
vsharing 微信扫一扫实时了解行业动态
portalart 微信扫一扫分享本文给好友
著作权声明:kaiyun体育官方人口 文章著作权分属kaiyun体育官方人口 、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
最新专题
网络安全热点透析

随着移动互联、大数据、云计算、物联网等技术的日益发展,在这些热点技术为个人生活带来便利的同时,也为企业发展..

数据安全医药行业解决方案

采用身份鉴别、访问控制、数据加密以及权限控制等多种安全防护技术手段,保障数据库中医药数据只能被合法用户合规..

    畅享
    首页
    返回
    顶部
    ×
    畅享IT
      信息化规划
      IT总包
      供应商选型
      IT监理
      开发维护外包
      评估维权
    客服电话
    400-698-9918
    Baidu
    map