企业是否必须自建SRC,和第三方漏洞平台有啥区别,哪个对白帽子更友好
谢邀
私有SRC是为了减少损失,公有src是为了赚钱。
谈不上哪个更友好,有的私有src当你是爹,有的私有src职业坑爹。
奖励当然也是私有src更好,除非你去搜狗src提交漏洞。
至于保护,私有src肯定要安全些。毕竟人家就是给你一个提交漏洞的入口。甚至鼓励你提交。
要真有什么事儿,公有src根本就不鸟你的。
【企业是否必须自建SRC,和第三方漏洞平台有啥区别,哪个对白帽子更友好】 君不见世纪佳缘事件?
■网友
谢邀。目前来说各大SRC都是积极的意义,存在的更久远。公私之间的区别,不可以一概而论,并且有很大的历史遗留问题存在。例如,乌云的创立之初,就是利用倒逼的手段,使各大企业对安全开始重视起来。其实,在我看来,企业是否建立SRC完全看自身情况来决定。资金少的,就用公有SRC;有些钱的,但是不是很多的,但又需要白帽子们帮你测试,那就去先知合作来弄;有钱,人力又足的,那就自己建立SRC毕竟这样你对参与测试的白帽子更放心,合作也更愉快。
推荐阅读
- 服贸基地■江苏认定首批服贸基地和服贸重点企业
- 浙江“最美建设人”丁泽成:青年企业家传承浙商品质
- 文旅上下游企业“抱团”助力旅游市场回暖
- “十三五”期间新增减税降费累计将达7.6万亿元左右——为企业减负 为创新加油
- 『黄金时间』请认准这个蓝色的标志! 黄金时间丨同行业中用水最少的企业
- 黄金时间■黄金时间丨江苏企业节水改造缺钱?快来申请“节水贷”
- 黄金时间■黄金时间丨你喝过和纯净水口感一样的海水吗?企业用风能代替网电加工淡化海水
- 无锡市惠山区境内外主板上市企业达11家
- 招聘都要学历,何来程序员不看学历
- 接待日|省生态环境厅来通开展“企业环保接待日”
