用戶價值 CUSTOMER VALUES
持續(xù)檢測和漏洞發(fā)現(xiàn)
經(jīng)過補天平臺認證、培養(yǎng)、選拔和考察的補天白帽專家,責(zé)任過硬，能力過硬，作風(fēng)過硬可以有效的對企業(yè)的互聯(lián)網(wǎng)資產(chǎn)進行持續(xù)性的安全檢測，并第一時間報告到企業(yè)專屬賬號下。經(jīng)過補天平臺漏洞審核專家的精細審核，評估確定漏洞質(zhì)量符合漏洞標準。企業(yè)實時得到漏洞預(yù)警通知，及時響應(yīng)和修復(fù)，并在企業(yè)內(nèi)部推進安全開發(fā)流程和意識建設(shè)。
全面覆蓋邏輯型漏洞
現(xiàn)在的攻擊者更傾向于利用業(yè)務(wù)邏輯層的應(yīng)用安全問題，這類問題往往危害巨大，可能造成企業(yè)的資產(chǎn)損失和名譽受損，而且傳統(tǒng)的安全防御設(shè)備和措施收效甚微。補天白帽專家以彼之道施以彼身，能在攻擊者發(fā)現(xiàn)問題前識別到威脅并及時予以預(yù)警。從補天漏洞庫33萬個漏洞的統(tǒng)計來看，有至少25%的漏洞屬于邏輯型漏洞(如系統(tǒng)提權(quán)、設(shè)計缺陷等，這也和當(dāng)今企業(yè)進行數(shù)字化轉(zhuǎn)型、業(yè)務(wù)變更越來越頻繁的趨勢有直接的關(guān)系。
全托管SRC，節(jié)約企業(yè)自建SRC成本
借助補天平臺建立專屬SRC平臺，企業(yè)可省去自建SRC所需要的開發(fā)、運營和維護成本，更加專注于漏洞的及時發(fā)現(xiàn)和響應(yīng)。企業(yè)可面向補天平臺52000余名白帽子自主進行漏洞懸賞，真正做到按照效果付費，無漏洞不收費，消費透明。
SRC運營工作讓企業(yè)更省心
企業(yè)對門戶網(wǎng)站擁有完全的管理經(jīng)營權(quán)。企業(yè)可自主發(fā)布漏洞獎勵計劃，調(diào)整測試范圍與白帽子資源。同時，圍繞著企業(yè)品牌傳播、平臺推廣的訴求，可為企業(yè)提供線上、線下(包括補天白帽大會、補天白帽沙龍補天校園行等)多維度的SRC推廣服務(wù)。
產(chǎn)品功能 PRODUCT FUNCTIONS
持續(xù)檢測和漏洞發(fā)現(xiàn)
經(jīng)過補天平臺認證、培養(yǎng)、選拔和考察的90000名補天白帽專家，有效的對企業(yè)的互聯(lián)網(wǎng)資產(chǎn)進行7X24持續(xù)性的安全檢測，同時平臺接入資產(chǎn)測繪數(shù)據(jù)，在發(fā)現(xiàn)未知資產(chǎn)的同時對已知資產(chǎn)風(fēng)險多維度展現(xiàn)。經(jīng)過補天平臺漏洞審核專家的專業(yè)審核，評估確定漏洞質(zhì)量符合漏洞標準。并第一時間報告到企業(yè)賬號下,企業(yè)通過微信、郵件，短信等得到漏洞預(yù)警通知，企業(yè)及時響應(yīng)和修復(fù)，企業(yè)內(nèi)部推進安全開發(fā)流程和意識建設(shè)。
個性化門戶
獨立Portal門戶讓企業(yè)可以管理更自由，就像運營自己的網(wǎng)站一樣。企業(yè)可以自定義首頁公司簡介、宣傳圖，發(fā)布漏洞獎勵計劃，設(shè)置參與測試的白帽子可見范圍，發(fā)布漏洞獎勵標準，還可以查看白帽子提交漏洞的貢獻排行榜，漏洞提交以及獎金發(fā)放等。為了讓企業(yè)SRC專屬平臺能夠為大眾所熟知好記，補天平臺還專門為企業(yè)門戶準備了獨立的域名。
漏洞信息報告
漏洞第一時間報告到企業(yè)專屬賬號下，企業(yè)可通過微信、郵件，短信等得到漏洞預(yù)警通知。通過API接口實現(xiàn)補天平臺和企業(yè)漏洞管理系統(tǒng)的無縫對接，實現(xiàn)實時漏洞同步，通過企業(yè)內(nèi)部工單系統(tǒng)或工作流系統(tǒng)，一鍵流轉(zhuǎn)到相應(yīng)部門進行快速處置和響應(yīng)，企業(yè)可自主通過平臺實現(xiàn)快速上報。
線上線下聯(lián)合運營推廣
補天平臺的運營團隊歷時8年打磨，積累了豐富的行業(yè)經(jīng)驗和運營經(jīng)驗，開通補天服務(wù)的廠商都可以直接成為一個成熟的SRC收集平臺。圍繞著企業(yè)品牌傳播、平臺推廣的訴求，每年舉辦的補天白帽大會是行業(yè)技術(shù)盛會，組織了超過近百場的線下技術(shù)沙龍及走進校園活動，為白帽子及其他受眾群體提供豐富多彩的線上線下推廣活動，同時為企業(yè)安全品牌推廣提供渠道。
產(chǎn)品優(yōu)勢 PRODUCT ADVANTAGE
檢測范圍更全面
補天平臺整合數(shù)萬名白帽子資源，擁有全國非常專業(yè)的安全專家。補天白帽專家手工對企業(yè)相關(guān)所有系統(tǒng)或網(wǎng)站進行漏洞收集和預(yù)警，讓企業(yè)在安全漏洞響應(yīng)和安全建設(shè)上奪得先機，大大增強安全防御能力。補天平臺基于業(yè)務(wù)管理和安全風(fēng)險并重的原則，積極引導(dǎo)補天白帽專家對企業(yè)互聯(lián)網(wǎng)業(yè)務(wù)系統(tǒng)進行全方位多角度的漏洞發(fā)現(xiàn)，力爭為企業(yè)提供更多的“未知”漏洞。
人工審核更專業(yè)
客戶除了享受最優(yōu)質(zhì)的白帽子資源，補天平臺還對SRC客戶提供項目管理、漏洞審核、獎金代發(fā)、個稅申報等服務(wù)。每個SRC服務(wù)項目均配備專職的項目經(jīng)理負責(zé)，補天安全技術(shù)專家提供實時的漏洞審核和響應(yīng)。補天將嚴格按照漏洞定級標準判定漏洞有效性、類型和等級，保證漏洞結(jié)果真實可信，為企業(yè)二次處理節(jié)約時間和精力。
運營支撐更有效
補大平臺擁有普通SRC平臺六倍人力的運營團隊與六年平臺運營經(jīng)驗,線上線下運營活動豐富結(jié)合,為企業(yè)專屬SRC平臺的宣傳推廣起到有效支撐。企業(yè)也可以在補天平臺通過平臺信息流、郵件和短信等形式及時獲知漏洞信息，協(xié)助企業(yè)及時響應(yīng)和處置。通過對接補天漏洞數(shù)據(jù)API接口，還可以實現(xiàn)漏洞實時同步到企業(yè)內(nèi)部工單系統(tǒng)或工作流系統(tǒng)，并一鍵流轉(zhuǎn)到相應(yīng)部門進行快速處置和響應(yīng)。
平臺管理更靈活
獨立Portal門戶讓企業(yè)可以管理更自由，就像運營自己的網(wǎng)站一樣。企業(yè)可以在企業(yè)獨立門戶發(fā)布漏洞獎勵計劃，設(shè)置參與測試的白帽子可見范圍，發(fā)布漏洞獎勵標準，還可以查看白帽子提交漏洞的貢獻排行榜等。為了讓企業(yè)SRC專屬平臺能夠為大眾所熟知好記，補天平臺還專門為企業(yè)門戶準備了獨立的域名。
您當(dāng)前位置：