&&&　漏洞盒子日上线，7月正式运营。一项初生的安全测试服务，短短半年时间交出了亮眼的成绩单：测试项目达到114期，6月平均每天10期测试同时在线，1万+白帽子，10000+漏洞，企业客户已超过40家，覆盖平安、联想、顺丰、SONY、三星等大型企业集团和世界五百强。　　没有烧钱广告公关，也没有全国市场的销售地推，是什么让漏洞盒子在多家竞争的安全众包测试领域突出重围，成为佼佼者？风起：模式新远不够，演进才重要　　Uber、滴滴打车还有Airbnb等的巨大成功都基于一个概念--&共享经济（sharingeconomy/on-demandeconomy）&。　　这些基于&共享经济&软件的逻辑都是相似的：将闲置资源拿出来，平台方以信息的形式发布到互联网或移动APP上，进而为客户提供具有更低廉价格和更高效结果的服务。这是互联网发展到一定阶段产生的新模式。　　漏洞盒子提供的安全测试服务也以&共享经济&为基础，通过互联网将全球白帽子连接并为企业产品提供安全测，你甚至可以理解漏洞盒子为&安全服务业的Uber&。　　漏洞盒子COO谢忱称，相比&众测&，他更愿意用&互联网安全测试&一词描述其服务--互联网只作媒介，脱离众测的粗犷形态，深度贴合企业需求并在服务体系和细节上做演进。　　&互联网安全测试在全球范围内都是新鲜服务形式，虽然它效果非凡，收费也更透明，但新鲜事物要让客户接受和信任，光靠等待是没有用的，必须需要在服务体系、产品方面精细化创新，变得更接地气。&　　漏洞盒子安全测试的服务选择很细致，除了可根据产品测试的保密程度选择开放和私密项目之外，对于互联网测试人员也会依据其历史提交漏洞的质量、准确率、擅长领域、信誉度有不同的等级区分和协议签约。　　另一方面，漏洞盒子自建了数十人的技术支撑工程师，可为企业的内部渗透测试、项目验收、漏洞加固等提供现场服务。现场与远程在线服务结合、外部与内部人员结合，使得漏洞盒子的安全服务更具信任。服务：产品即服务，不是说说而已　　打造企业级业务并没有看上去那么容易，如何在市场中保持竞争力？至少漏洞盒子关注以下几个方面。　　1、服务质量优势　　足够的人力和优秀的技术水平是安全测试的质量保障。　　互联网安全测试属于&按需服务&，而真正的按需服务市场需要供应方拥有足够的流量。比如出租车服务市场没有足够的司机，消费者就只能在路边干等着。　　这种流量使得&新玩家&很难进入这个市场，因为新来的竞争者也得拥有数百个司机，而不是几个就够了。　　漏洞盒子联动&同门师兄&--2010年创建的国内最知名安全新媒体和社区FreeBuf黑客与极客（）集结了大量国内外顶尖的安全技术高手，优质和充足的资源保证了互联网化安全测试的服务效果。　　具漏洞盒子披露，其单次测试项目的平均确认漏洞在数几十到上百不等，而腾讯安全平台部撰写的一份《国内安全众测平台调研报告》更是提到，腾讯产品在漏洞盒子进行测试时居然有不少海外安全高手提交漏洞。效果带动口碑，自然不乏主动上门者。　　2、敬畏设计与体验　　不少人认为，当前市面上大多企业级服务产品还停留在做工粗糙、糟糕的界面设计、令人发指的操作阶段，有些人甚至认为企业产品是小部分人的工具，差劲的体验能让专业人士显得更&专业&……　　漏洞盒子产品上线至今历经2次大改版、每周一次更新，从视觉、交互到产品，从漏洞信息流处理、个人中心、电子报表统计到服务（项目、消息、漏洞提醒等）功能，每个细节都进行了仔细的思考。　　漏洞盒子微信服务号（内测）　　3、过程透明　　业界一直有种声音：安全类服务不赚钱。对于这种看法，漏洞盒子市场总监孙捷认为，这是因为过去安全服务太不透明，客户不放心，厂商也不敢要高价。　　漏洞盒子扎根服务并力图用平台解决服务中的不透明环节，在漏洞盒子进行安全测试，从漏洞发现、漏洞邮件/短信/微信通知、漏洞审核、漏洞确认、漏洞修复和加固再到关闭，服务全过程都能在平台中明晰可见，完全覆盖整个漏洞生命周期。趋势：差异化、深度与探索　　在企业级市场，无论是大型企业还是中小企业在未来都将面临安全需求，而各行各业对安全服务的需求千差万别，如何根据不同的需求给予差异化的服务适配，同时更深度的将技术服务与产品相结合，将是漏洞盒子在内的安全公司未来必须要面对的挑战。
投诉欺诈商家:
天津重庆哈尔滨沈阳长春石家庄呼和浩特西安太原兰州乌鲁木齐成都昆明贵阳长沙武汉郑州济南青岛烟台合肥南京杭州东莞南宁南昌福州厦门深圳温州佛山宁波泉州惠州银川
本城市下暂无经销商
下载中关村在线Android 客户端
下载中关村在线 iPhone 客户端
下载中关村在线Windows8客户端
成为中关村在线微信好友由于这期安全档案征集到的稿件数量有限，导致发布推迟了，读者们久等了！
这一期我们给大家带来了有关于安卓、浏览器安全、逆...
文/图：王多多
首届SSC安全峰会以“安全·传继”为主题，旨在传递行业情怀，继承安全精神。
SSC(全称:Clove...
3个月前 (07-06)
《安全档案（第一期）》：逆向工程与WEB安全
终于发布啦！
筹划良久，爱安全与众技术大拿共同打造的新...
3个月前 (07-03)
0x01 安全性攻击主要的两种方式
当前，对信息系统(包括硬件、软件、数据、人、物理环境及其基础设施)的攻击来自多方面...
5个月前 (05-11)
第一届MOSEC移动安全技术峰会由盘古团队和POC主办，于日在中国上海朗廷酒店顺利举行...
5个月前 (05-08)
BugScan社区的自述
由于这期安全档案征集到的稿件数量有限，导致发布推迟了，读者们久等了！
这一期我们给大家带来了有关于安卓、浏览器安全、逆向工程、WEB安全的一系列文章，满满56页干货，在此再次感谢...
现在,大多数人的现代生活都与互联网息息相关,人们的生活几乎已经离不开物联网设备了,而现在全球总共有数十亿的物联网设备。例如汽车导航系统,家庭智能电视,恒温控制器,电话通信网络,家庭...
Stormshield安全公司的安全研究员Benkow报告称，在最近的几个星期，Gamarue僵尸网络（也叫Andromeda）异常的活跃，而且该僵尸网络还使用了不同的方法来传播...
文/图：王多多
首届SSC安全峰会以“安全·传继”为主题，旨在传递行业情怀，继承安全精神。
SSC(全称:CloverSec Security Conference)安全峰会是...
&&8月27日，由国家军民融合委员会、中国互联网发展基金会和中国信息安全测评中心联合指导，《中国信息安全》杂志社和北京华夏文化交流促进会联合主办的“首届网络空间...
&&黑客这群拥有最高超技艺的计算机极客一直以来有着一层神秘的面纱，他们于千万电脑手机之中探囊取物，视网络世界规则如“南海仲裁”，向来为人津津乐道。他们亦正亦邪，...
要想编写一个zip文件口令破解机，我们首先要了解zipfile这个库，我们可以通过
1help ('zipfile')
命令进一步了解这个库。
我们重点要看的...
每一次选择都承载着一种结果，但每一种结果都会抽取相应的代价。
7月23日的发布会，算是SOBUG一次选择的新开始：我们总结了SOBUG过去在创业过程中喝过的种种鸡汤与毒鸡汤，也和伙...
日，存储领域的国家队易华录公司和科技领先的赛凡公司联手在北京全新发布BD-VTL光存储虚拟磁带库。此次发布是易华录和赛凡分别在其全系列存储解决方案中...
在第一部分中，我们分析了最近的趋势、代码库和探索防御性抑制。第二部分，我们将分析一份由中国程序员编写的webshell。
在日，记录未来自然语言...
最热点击文章
微信公众号
扫描下方二维码或者搜索二维码下方的微信公众号安全盒子团队 - 团队成员
为梦而生 奋发不止
安全盒子是一个专注于互联网安全的网络团队，欢迎您访问我们的主站和论坛了解我们。
梦想 · 信任
因梦想而相遇，依信任而远行
王松_Striker
安全盒子创始人，专注于Web安全。邮箱：
安全盒子负责人之一，活跃于各大漏洞平台。
Manasseh_Z
SecBox CTO, free developer without money && girl friend
安全盒子核心成员，CTF大神，SecBox第一帅。
安全盒子核心成员，喜欢渗透测试、Python、PHP，爱吃柠檬。
安全盒子核心成员，西电信息安全协会前会长，专注于代码审计。
安全盒子核心成员，专注于逻辑漏洞和泡妹子。
安全盒子核心成员，360逆向大神。
安全盒子核心成员，联想公司高级JAVA工程师。
安全盒子核心成员，就职于某安全公司，挖洞大神。
安全盒子核心成员，专注于Web安全。
安全盒子核心成员，专注于Web安全，喜欢代码审计。
安全盒子核心成员，专注于Web安全，TSRC资深安全研究员。
安全盒子核心成员，专注于Web安全。
安全盒子核心成员，专注于渗透测试。
安全盒子荣誉会员，专注于Web安全，代码审计。
安全盒子荣誉会员，开发狗一枚！
安全盒子荣誉会员，Linux运维大神。
安全盒子荣誉会员，专注于Web安全与代码审计。
安全盒子荣誉会员，爱好二进制安全的程序猿。
安全盒子荣誉会员，专注于渗透测试与java应用。
安全盒子荣誉会员，专注于Web安全。
安全盒子荣誉会员，专注于无线安全研究。
安全盒子荣誉会员，Linux运维大神。500 Internal Server Error
500 Internal Server Error
The server encountered an internal error or misconfiguration and was unable to complete your request. Sorry for the inconvenience.
Please report this message and include the following information to us.
Thank you very much!
/special/interview/5247.html
iz25l6jgu6hz
Powered by Tengine}