“众测市场还很小,应合作大于竞争”:Sobug 要做测试众包的淘宝
- 首先是民间白帽的潜在风险:甲方往往难以对民间白帽付诸信任而将产品交给他们测试,与此同时平台也很难保证这些白帽测试后的漏洞走向。信任是众测的根本,否则这个市场需求就不成立。对此,Sobug 采用了堡垒机的解决方案。通过在 Sobug 向白帽提供的堡垒机中模拟甲方申测产品环境,从而将参与测试的黑客其行为限制在可控范围内,同时将对堡垒机的远程操作进行录屏以监控他们的行为。
- 其次是报酬:报酬是驱动白帽参与测试并最终报告给厂商的直接因素。如果报酬不合理,白帽测试的动力就无法保证,更坏的情况可能导致漏洞流入其它渠道。Sobug 的做法是有平台建立定价体系和定价标准,再交由厂商选择接受或进一步与白帽商讨,从而保障白帽的收入同时让漏洞价格更公开透明。
- 接着是与传统安全厂商的共生关系:众测平台理论上与传统安全厂商存在竞争关系,而且会压低传统安全厂商服务的价格。冷焰决定将竞争转化为合作。现在传统安全厂商有很大一部分支出用在市场和销售,如果和平台互相做信誉背书,传统安全厂商在平台领取甲方发放的高端测试需求,就能极大地减少技术之外的成本。
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
关注网络尖刀微信公众号
随时掌握互联网精彩
随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 总书记的8次座谈和8次调研 4950956
- 2 王毅开场白提醒布林肯别踩红线 4961837
- 3 下一个被淘汰的电子产品是什么 4866679
- 4 让古建老宅活起来 4799300
- 5 丫丫回家一年从yy胖成YY 4644037
- 6 560万买新房 开门发现陌生人遗体 4513413
- 7 一名中国公民在菲律宾潜水时溺亡 4466075
- 8 加沙医院乱葬坑现数百具遗体 4313853
- 9 女生被造黄谣跳楼身亡?不实 4228274
- 10 格力集团换帅完成工商变更 4148005