斗象科技發布漏洞盒子企業SRC，聯想集團安全應急響應中心宣布入駐

Xtecher【錯別字基金】溫馨提示：如果您在閱讀過程中發現錯別字，請在文章底部留下說明＋聯繫方式，我們會立刻發給您5-88元隨機紅包一個。

漏洞盒子，成立於2014年9月，成立之初獲數百萬元天使融資；2015年8月完成3000萬元A輪融資；2016年底，獲得7000萬元B輪融資。

作者｜伍小仙

編輯｜陳光

微信公眾號ID｜Xtecher

2017年5月5日，漏洞盒子企業SRC（安全應急響應中心）發布會在北京舉行。會議由上海斗象信息科技有限公司主辦，中央網信辦下屬中國網路安全產業聯盟陳興躍秘書長、國家互聯網應急中心（CNCERT）副主任李佳、國家信息技術安全研究中心金融安全處副處長曹岳、斗象科技CTO張天琪、聯想集團信息安全高級經理宋文寬，共同為漏洞盒子企業SRC產品的發布進行了揭幕。

同時，聯想集團安全應急響應中心作為支撐聯想集團全球信息安全建設的重要部門，也借本次發布會正式入駐漏洞盒子企業SRC，與漏洞盒子建立長期的戰略合作。

會上，斗象科技CTO張天琪以及產品經理來勇全面介紹了漏洞盒子企業SRC。漏洞盒子經過三年檢驗，企業SRC模式應用而生。它是是一個由漏洞盒子打造的一站式企業SRC託管服務平台。平台內彙集漏洞盒子安全專家資源、國際漏洞審核體系、企業級定製，幫助企業實現便捷高效的SRC運營。

雖然有越來越多的企業建立了自己的SRC，但會面臨很多問題。對於任何一個平台來說，都是三分建設、七分運營。平台搭建後，還需要投入大量人力去支持，對於企業來說紛繁複雜。大型企業的SRC不是核心業務，投入有限。中小型企業本身資源是有限的，往往會選擇重業務輕安全。因此，很多企業SRC成立之初有效果，但後勁不足。

完美世界信息安全部信息安全總監何藝在會上談到，作為企業SRC負責人，運營好一個SRC是個耗精力、耗資源、耗技術的苦力活，但漏洞盒子因為擁有白帽子生態資源，所以運營能力具有天然優勢。

官方資料顯示，目前漏洞盒子企業SRC擁有有效白帽子用戶超過35000人；累計為企業提供漏洞155865個，平均每天收取漏洞500餘個。漏洞盒子還為白帽子提供安全沙龍、大會、漏洞比賽，白帽子出境游等各種線上線下活動，以此保證平台的活躍。

企業可以通過簡單快速的設置完成企業SRC的初步設定，進而開始漏洞收取及管理。產品提供了幫你審核漏洞的全託管模式，和廠商自行審核漏洞的半託管模式。對於全託管企業SRC項目，提供專人專職處理，漏洞盒子會和廠商對接他們已有的規則，保證在漏洞審核質量的前提下，兼顧不同企業的制度。

此前漏洞的審核與結算時，因企業財務流程耗費大量時間，企業經驗不足等諸多原因，獎金髮放流程普遍冗長，影響了白帽子的積極性。但經過漏洞盒子的優化，把發放獎勵流程提前到確認漏洞環境，獎金髮放時間可縮短至1至7天。如有異議，可申訴處理。漏洞盒子的自有測試團隊多來自於阿里、百度等國內企業。多數人擁有豐富的測試經驗，並多次為google、Facebook等提供優質漏洞。

陳興躍在開幕時表示：當今世界信息技術日新月異，「互聯網+」的影響越來越重大，我們要探索新的規律、方法、機制來保障網路安全。業務模式創新的同時，必須樹立牢固的法律意識，互聯網不是法外之地。漏洞盒子企業SRC鏈接了信息安全白帽子、企事業單位，體現了充分利用社會資源做網路安全的理念。

李佳認為，企業網路安全是國家網路安全的重要組成部分，企業是國家發展的基石與動力，保障企業安全是重中之重，我們發現，針對網站的攻擊事件中，有超過70%是針對企業的。因此，我很高興看到了漏洞盒子平台企業SRC的推出。

資料顯示，漏洞盒子隸屬於上海斗象信息科技有限公司，成立於2014年9月。公司曾於成立之初獲得來自線性資本的數百萬元天使融資；2015年8月完成過來自金浦投資和線性資本的3000萬元A輪融資；去年底，公司獲得7000萬元B輪融資，投資方是銀杏谷資本、金浦投資、線性資本、嘉銘資本以及張江科投。

━━━━━

封面來源：網路 排版：陳光 校對：楊靜

━━━━━

Xtecher官網平台現開通認證作者，

（添加好友請註明公司、職位、事由）

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！