用戶價(jià)值 CUSTOMER VALUES
持續(xù)檢測(cè)和漏洞發(fā)現(xiàn)
經(jīng)過(guò)補(bǔ)天平臺(tái)認(rèn)證、培養(yǎng)、選拔和考察的補(bǔ)天白帽專家,責(zé)任過(guò)硬，能力過(guò)硬，作風(fēng)過(guò)硬可以有效的對(duì)企業(yè)的互聯(lián)網(wǎng)資產(chǎn)進(jìn)行持續(xù)性的安全檢測(cè)，并第一時(shí)間報(bào)告到企業(yè)專屬賬號(hào)下。經(jīng)過(guò)補(bǔ)天平臺(tái)漏洞審核專家的精細(xì)審核，評(píng)估確定漏洞質(zhì)量符合漏洞標(biāo)準(zhǔn)。企業(yè)實(shí)時(shí)得到漏洞預(yù)警通知，及時(shí)響應(yīng)和修復(fù)，并在企業(yè)內(nèi)部推進(jìn)安全開發(fā)流程和意識(shí)建設(shè)。
全面覆蓋邏輯型漏洞
現(xiàn)在的攻擊者更傾向于利用業(yè)務(wù)邏輯層的應(yīng)用安全問(wèn)題，這類問(wèn)題往往危害巨大，可能造成企業(yè)的資產(chǎn)損失和名譽(yù)受損，而且傳統(tǒng)的安全防御設(shè)備和措施收效甚微。補(bǔ)天白帽專家以彼之道施以彼身，能在攻擊者發(fā)現(xiàn)問(wèn)題前識(shí)別到威脅并及時(shí)予以預(yù)警。從補(bǔ)天漏洞庫(kù)33萬(wàn)個(gè)漏洞的統(tǒng)計(jì)來(lái)看，有至少25%的漏洞屬于邏輯型漏洞(如系統(tǒng)提權(quán)、設(shè)計(jì)缺陷等，這也和當(dāng)今企業(yè)進(jìn)行數(shù)字化轉(zhuǎn)型、業(yè)務(wù)變更越來(lái)越頻繁的趨勢(shì)有直接的關(guān)系。
全托管SRC，節(jié)約企業(yè)自建SRC成本
借助補(bǔ)天平臺(tái)建立專屬SRC平臺(tái)，企業(yè)可省去自建SRC所需要的開發(fā)、運(yùn)營(yíng)和維護(hù)成本，更加專注于漏洞的及時(shí)發(fā)現(xiàn)和響應(yīng)。企業(yè)可面向補(bǔ)天平臺(tái)52000余名白帽子自主進(jìn)行漏洞懸賞，真正做到按照效果付費(fèi)，無(wú)漏洞不收費(fèi)，消費(fèi)透明。
SRC運(yùn)營(yíng)工作讓企業(yè)更省心
企業(yè)對(duì)門戶網(wǎng)站擁有完全的管理經(jīng)營(yíng)權(quán)。企業(yè)可自主發(fā)布漏洞獎(jiǎng)勵(lì)計(jì)劃，調(diào)整測(cè)試范圍與白帽子資源。同時(shí)，圍繞著企業(yè)品牌傳播、平臺(tái)推廣的訴求，可為企業(yè)提供線上、線下(包括補(bǔ)天白帽大會(huì)、補(bǔ)天白帽沙龍補(bǔ)天校園行等)多維度的SRC推廣服務(wù)。
產(chǎn)品功能 PRODUCT FUNCTIONS
持續(xù)檢測(cè)和漏洞發(fā)現(xiàn)
經(jīng)過(guò)補(bǔ)天平臺(tái)認(rèn)證、培養(yǎng)、選拔和考察的90000名補(bǔ)天白帽專家，有效的對(duì)企業(yè)的互聯(lián)網(wǎng)資產(chǎn)進(jìn)行7X24持續(xù)性的安全檢測(cè)，同時(shí)平臺(tái)接入資產(chǎn)測(cè)繪數(shù)據(jù)，在發(fā)現(xiàn)未知資產(chǎn)的同時(shí)對(duì)已知資產(chǎn)風(fēng)險(xiǎn)多維度展現(xiàn)。經(jīng)過(guò)補(bǔ)天平臺(tái)漏洞審核專家的專業(yè)審核，評(píng)估確定漏洞質(zhì)量符合漏洞標(biāo)準(zhǔn)。并第一時(shí)間報(bào)告到企業(yè)賬號(hào)下,企業(yè)通過(guò)微信、郵件，短信等得到漏洞預(yù)警通知，企業(yè)及時(shí)響應(yīng)和修復(fù)，企業(yè)內(nèi)部推進(jìn)安全開發(fā)流程和意識(shí)建設(shè)。
個(gè)性化門戶
獨(dú)立Portal門戶讓企業(yè)可以管理更自由，就像運(yùn)營(yíng)自己的網(wǎng)站一樣。企業(yè)可以自定義首頁(yè)公司簡(jiǎn)介、宣傳圖，發(fā)布漏洞獎(jiǎng)勵(lì)計(jì)劃，設(shè)置參與測(cè)試的白帽子可見范圍，發(fā)布漏洞獎(jiǎng)勵(lì)標(biāo)準(zhǔn)，還可以查看白帽子提交漏洞的貢獻(xiàn)排行榜，漏洞提交以及獎(jiǎng)金發(fā)放等。為了讓企業(yè)SRC專屬平臺(tái)能夠?yàn)榇蟊娝熘糜?，補(bǔ)天平臺(tái)還專門為企業(yè)門戶準(zhǔn)備了獨(dú)立的域名。
漏洞信息報(bào)告
漏洞第一時(shí)間報(bào)告到企業(yè)專屬賬號(hào)下，企業(yè)可通過(guò)微信、郵件，短信等得到漏洞預(yù)警通知。通過(guò)API接口實(shí)現(xiàn)補(bǔ)天平臺(tái)和企業(yè)漏洞管理系統(tǒng)的無(wú)縫對(duì)接，實(shí)現(xiàn)實(shí)時(shí)漏洞同步，通過(guò)企業(yè)內(nèi)部工單系統(tǒng)或工作流系統(tǒng)，一鍵流轉(zhuǎn)到相應(yīng)部門進(jìn)行快速處置和響應(yīng)，企業(yè)可自主通過(guò)平臺(tái)實(shí)現(xiàn)快速上報(bào)。
線上線下聯(lián)合運(yùn)營(yíng)推廣
補(bǔ)天平臺(tái)的運(yùn)營(yíng)團(tuán)隊(duì)歷時(shí)8年打磨，積累了豐富的行業(yè)經(jīng)驗(yàn)和運(yùn)營(yíng)經(jīng)驗(yàn)，開通補(bǔ)天服務(wù)的廠商都可以直接成為一個(gè)成熟的SRC收集平臺(tái)。圍繞著企業(yè)品牌傳播、平臺(tái)推廣的訴求，每年舉辦的補(bǔ)天白帽大會(huì)是行業(yè)技術(shù)盛會(huì)，組織了超過(guò)近百場(chǎng)的線下技術(shù)沙龍及走進(jìn)校園活動(dòng)，為白帽子及其他受眾群體提供豐富多彩的線上線下推廣活動(dòng)，同時(shí)為企業(yè)安全品牌推廣提供渠道。
產(chǎn)品優(yōu)勢(shì) PRODUCT ADVANTAGE
檢測(cè)范圍更全面
補(bǔ)天平臺(tái)整合數(shù)萬(wàn)名白帽子資源，擁有全國(guó)非常專業(yè)的安全專家。補(bǔ)天白帽專家手工對(duì)企業(yè)相關(guān)所有系統(tǒng)或網(wǎng)站進(jìn)行漏洞收集和預(yù)警，讓企業(yè)在安全漏洞響應(yīng)和安全建設(shè)上奪得先機(jī)，大大增強(qiáng)安全防御能力。補(bǔ)天平臺(tái)基于業(yè)務(wù)管理和安全風(fēng)險(xiǎn)并重的原則，積極引導(dǎo)補(bǔ)天白帽專家對(duì)企業(yè)互聯(lián)網(wǎng)業(yè)務(wù)系統(tǒng)進(jìn)行全方位多角度的漏洞發(fā)現(xiàn)，力爭(zhēng)為企業(yè)提供更多的“未知”漏洞。
人工審核更專業(yè)
客戶除了享受最優(yōu)質(zhì)的白帽子資源，補(bǔ)天平臺(tái)還對(duì)SRC客戶提供項(xiàng)目管理、漏洞審核、獎(jiǎng)金代發(fā)、個(gè)稅申報(bào)等服務(wù)。每個(gè)SRC服務(wù)項(xiàng)目均配備專職的項(xiàng)目經(jīng)理負(fù)責(zé)，補(bǔ)天安全技術(shù)專家提供實(shí)時(shí)的漏洞審核和響應(yīng)。補(bǔ)天將嚴(yán)格按照漏洞定級(jí)標(biāo)準(zhǔn)判定漏洞有效性、類型和等級(jí)，保證漏洞結(jié)果真實(shí)可信，為企業(yè)二次處理節(jié)約時(shí)間和精力。
運(yùn)營(yíng)支撐更有效
補(bǔ)大平臺(tái)擁有普通SRC平臺(tái)六倍人力的運(yùn)營(yíng)團(tuán)隊(duì)與六年平臺(tái)運(yùn)營(yíng)經(jīng)驗(yàn),線上線下運(yùn)營(yíng)活動(dòng)豐富結(jié)合,為企業(yè)專屬SRC平臺(tái)的宣傳推廣起到有效支撐。企業(yè)也可以在補(bǔ)天平臺(tái)通過(guò)平臺(tái)信息流、郵件和短信等形式及時(shí)獲知漏洞信息，協(xié)助企業(yè)及時(shí)響應(yīng)和處置。通過(guò)對(duì)接補(bǔ)天漏洞數(shù)據(jù)API接口，還可以實(shí)現(xiàn)漏洞實(shí)時(shí)同步到企業(yè)內(nèi)部工單系統(tǒng)或工作流系統(tǒng)，并一鍵流轉(zhuǎn)到相應(yīng)部門進(jìn)行快速處置和響應(yīng)。
平臺(tái)管理更靈活
獨(dú)立Portal門戶讓企業(yè)可以管理更自由，就像運(yùn)營(yíng)自己的網(wǎng)站一樣。企業(yè)可以在企業(yè)獨(dú)立門戶發(fā)布漏洞獎(jiǎng)勵(lì)計(jì)劃，設(shè)置參與測(cè)試的白帽子可見范圍，發(fā)布漏洞獎(jiǎng)勵(lì)標(biāo)準(zhǔn)，還可以查看白帽子提交漏洞的貢獻(xiàn)排行榜等。為了讓企業(yè)SRC專屬平臺(tái)能夠?yàn)榇蟊娝熘糜?，補(bǔ)天平臺(tái)還專門為企業(yè)門戶準(zhǔn)備了獨(dú)立的域名。
您當(dāng)前位置：