Crowdfense ประกาศแพลตฟอร์มการวิจัยช่องโหว่ v1.0 เพื่อปรับปรุงตลาด 0day

ความปลอดภัย / Crowdfense ประกาศแพลตฟอร์มการวิจัยช่องโหว่ v1.0 เพื่อปรับปรุงตลาด 0day อ่าน 1 นาที

หอดูดาว Cybersecurity



Crowdfense ซึ่งเป็นช่องทางการวิจัยช่องโหว่รอบปฐมทัศน์ที่ตั้งอยู่ในดูไบเพิ่งประกาศว่าจะเปิดตัว Vulnerability Research Platform (VRP) บนเว็บเพื่ออำนวยความสะดวกในการแบ่งปันช่องโหว่การวิจัยและการขายช่องโหว่แบบ zero-day รวมถึงการใช้ประโยชน์จากเครือข่าย . สิ่งนี้ทำให้ Crowdfense ซื้อช่องโหว่ดังกล่าวจากนักวิจัยหรือส่งผู้ใช้และขายให้กับสถาบันวิจัยและหน่วยงานอื่น ๆ เช่นหน่วยข่าวกรองของรัฐบาลเพื่ออำนวยความสะดวกในการศึกษาช่องโหว่ที่ทราบ

Crowdfense ได้ประกาศว่า Vulnerability Research Platform เวอร์ชัน 1.0 จะเปิดให้ใช้งานในวันที่ 3 กันยายน แพลตฟอร์มจะมีการจัดการบัญชีและคีย์สำหรับผู้ใช้ นอกจากนี้ยังสรุปวิธีการที่ชัดเจนในการส่งช่องโหว่ด้านความปลอดภัยตลอดจนลิงก์จำนวนมากเพื่อแนะนำผู้ใช้ในแง่ของการกำหนดราคาการติดตามการประเมินผลและการจัดประเภท บริษัท มีส่วนร่วมในการรับรองการค้าที่เป็นธรรมและคุณภาพของทรัพยากรที่เปลี่ยนไปมาโดยใช้แพลตฟอร์มของตน



ผู้เชี่ยวชาญของ Crowdfense ทำงานแบบเรียลไทม์ร่วมกับนักวิจัยเพื่อประเมินทดสอบจัดทำเอกสารและปรับแต่งสิ่งที่ค้นพบด้วย VRP การค้นพบนี้สามารถอยู่ในขอบเขตของ Crowdfense public Bug Bounty Program หรือที่เสนอโดยนักวิจัยได้อย่างอิสระ (สำหรับกลุ่มเป้าหมายหลักที่เฉพาะเจาะจง) Andrea Zapparoli Manzoni ผู้อำนวยการ Crowdfense



แพลตฟอร์มนี้ได้รับการออกแบบมาโดยเฉพาะเพื่อให้แน่ใจว่าทั้งผลประโยชน์ของการส่งผู้ใช้และลูกค้าจะได้รับในตลาด 0day VRP ของ Crowdfense นั้นมีพื้นฐานมาจากโมเดลที่ไม่มีความน่าเชื่อถือ มีการเพิ่มความปลอดภัยในการดำเนินงานสำหรับผู้ใช้ที่ปลายทั้งสองด้านของสเปกตรัมการซื้อขายและช่องทางนั้นได้รับการรักษาความปลอดภัยด้วยการเข้ารหัสตั้งแต่ต้นทางถึงปลายทางเช่นกัน แพลตฟอร์มเวอร์ชันเบต้าหลายรุ่นได้รับการทดสอบในช่วงหลายเดือนเพื่อให้แน่ใจว่า บริษัท ออกแพลตฟอร์มที่ปลอดภัยและน่าสนใจที่สุด



Crowdfense รับประกันคุณภาพด้วยกระบวนการตรวจสอบความถูกต้องอย่างละเอียดเกี่ยวกับการหาประโยชน์โดยมีเวลาซื้อขายที่รวดเร็วเนื่องจาก บริษัท ได้ตรวจสอบและทดสอบการอัปโหลดล่วงหน้าแล้ว บริษัท มีเป้าหมายที่จะรักษาคุณภาพการสนับสนุนและประสิทธิภาพที่สม่ำเสมอเพื่อให้กลายเป็นฐานข้อมูลช่องโหว่เดียวที่มีความสามารถมากที่สุดสำหรับนักวิจัยที่ถูกกำหนดให้เป็นมาตรฐาน