“众测市场还很小,应合作大于竞争”:Sobug 要做测试众包的淘宝

- 首先是民间白帽的潜在风险:甲方往往难以对民间白帽付诸信任而将产品交给他们测试,与此同时平台也很难保证这些白帽测试后的漏洞走向。信任是众测的根本,否则这个市场需求就不成立。对此,Sobug 采用了堡垒机的解决方案。通过在 Sobug 向白帽提供的堡垒机中模拟甲方申测产品环境,从而将参与测试的黑客其行为限制在可控范围内,同时将对堡垒机的远程操作进行录屏以监控他们的行为。
- 其次是报酬:报酬是驱动白帽参与测试并最终报告给厂商的直接因素。如果报酬不合理,白帽测试的动力就无法保证,更坏的情况可能导致漏洞流入其它渠道。Sobug 的做法是有平台建立定价体系和定价标准,再交由厂商选择接受或进一步与白帽商讨,从而保障白帽的收入同时让漏洞价格更公开透明。
- 接着是与传统安全厂商的共生关系:众测平台理论上与传统安全厂商存在竞争关系,而且会压低传统安全厂商服务的价格。冷焰决定将竞争转化为合作。现在传统安全厂商有很大一部分支出用在市场和销售,如果和平台互相做信誉背书,传统安全厂商在平台领取甲方发放的高端测试需求,就能极大地减少技术之外的成本。
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:http://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 春节返乡核酸检测费用需自付 4782153
- 2 特朗普发表告别演讲:祝新政府成功 4453260
- 3 北京大兴现感染新冠变异病毒病例 4297396
- 4 华春莹回应是否"怀念"蓬佩奥 4146987
- 5 中国已超1500万人接种新冠疫苗 4001843
- 6 北京大兴一地调整为高风险地区 3861778
- 7 疑似张恒前女友发文:还好跑得够早 3726616
- 8 石家庄新增确诊病例5例 3596184
- 9 中疾控建议外出就餐不超过两小时 3470318
- 10 特朗普赦免73人 给予班农完全赦免 3348857