企业是否必须自建SRC,和第三方漏洞平台有啥区别,哪个对白帽子更友好

谢邀
私有SRC是为了减少损失,公有src是为了赚钱。
谈不上哪个更友好,有的私有src当你是爹,有的私有src职业坑爹。
奖励当然也是私有src更好,除非你去搜狗src提交漏洞。
至于保护,私有src肯定要安全些。毕竟人家就是给你一个提交漏洞的入口。甚至鼓励你提交。
要真有什么事儿,公有src根本就不鸟你的。
【企业是否必须自建SRC,和第三方漏洞平台有啥区别,哪个对白帽子更友好】 君不见世纪佳缘事件?

■网友
谢邀。目前来说各大SRC都是积极的意义,存在的更久远。公私之间的区别,不可以一概而论,并且有很大的历史遗留问题存在。例如,乌云的创立之初,就是利用倒逼的手段,使各大企业对安全开始重视起来。其实,在我看来,企业是否建立SRC完全看自身情况来决定。资金少的,就用公有SRC;有些钱的,但是不是很多的,但又需要白帽子们帮你测试,那就去先知合作来弄;有钱,人力又足的,那就自己建立SRC毕竟这样你对参与测试的白帽子更放心,合作也更愉快。


    推荐阅读