开发者社区> 问答> 正文

先知计划产品概述


先知计划产品概述



简要介绍


先知计划是一个帮助企业建立私有应急响应中心的平台(帮助企业收集漏洞信息)。企业加入先知计划后,可自主发布奖励计划,激励先知平台的安全专家来测试和提交企业自身网站或业务系统的漏洞,保证安全风险可以快速进行响应和修复,防止造成更大的安全损失。
旨在为企业建立高效完善的安全应急响应中心(Security Response Center)。企业通过入驻先知计划漏洞平台,可以通过先知平台众多优质、可信的白帽子及时发现现有业务的安全问题,包括业务逻辑漏洞、权限问题等安全工具无法有效检测的漏洞等,尽早的发现存在的漏洞可以有效的减少公司可能的损失。并且,随着业务的不断发展,也会通过白帽子的持续安全检测来及时发现新业务的安全问题。先知平台会为所有入驻企业的漏洞严格保密,从而避免漏洞被恶意宣传。
注:白帽子指通过先知平台参与漏洞提交过程的安全专家,能够识别计算机系统或网络系统中的安全漏洞,但并不会恶意利用,而是报告漏洞,帮助企业在被其他人恶意利用之前修补漏洞,维护计算机和互联网安全。

功能描述



自主设定奖励计划


企业可以自由设定高、中、低危漏洞的奖励金额和奖励范围,安全专家可实时查看到奖励计划

漏洞收集


加入先知计划后,外部安全专家可通过先知平台给企业提交漏洞,提交后将由平台进行审核,您也可同步看到进度

免费审核漏洞


公测期间,外部安全专家提交的漏洞,平台免费为企业进行审核,审核后将通知企业进行漏洞修复

协助漏洞修复


先知平台会协助用户进行修复漏洞,若可以提供修复方案,平台会给企业提供参考的漏洞修复方案



企业入驻流程

展开
收起
行逸 2016-02-29 16:43:29 7018 0
1 条回答
写回答
取消 提交回答
  • 码农|Coder| Pythonista
    类似乌云的漏洞提交平台
    2016-03-01 06:55:12
    赞同 展开评论 打赏
问答分类:
问答地址:
问答排行榜
最热
最新

相关电子书

更多
阿里云高级开发工程师高深在2018云栖大会·上海峰会中做了题为《网络视听规范化时代,视频AI破解直播违规难题》的分享,就视频内容审核、语音内容审核、复审及取证等方面的内容做了深入的分析。 立即下载
阿里专家天樵:复杂业务系统下的规则引擎开发实践 立即下载
2021年度阿里云产品月刊年度特刊 立即下载