1月11日,阳光灿烂的三亚,蚂蚁金服安全应急响应中心(AFSRC)宣布正式上线。 蚂蚁金服来啦! 蚂蚁金服安全部相关负责人表示,AFSRC利用大数据技术,通过对漏洞数据进行统计、评分、定级、分析,进而预知风险,提高蚂蚁金服自身的安全技术能力。同时,蚂蚁金服作为互联网融的代表企业,一贯致力于打造一个开放的生态,把监测到的通用型已知漏洞情况输出给合作伙伴,包括蚂蚁金服的商户、系统运营商、银行及金融机构等,以促进整个生态圈的安全发展。 发布会上的破冰仪式 AFSRC负责人肖肖介绍,漏洞收集范围包括系统和业务漏洞,并将通过24小时内评估-->3个工作日评分-->第三方处理争议-->满意度调查的处理过程,处理白帽子提交上来的漏洞,同时以到顶级互联网公司、世界名校出国旅游和高额奖金(最高35万元)的形式奖励优秀的白帽子。 据牛君统计,目前国内企业的安全应急响应中心至少已有25家,堪称安全界的白帽子英雄联盟。
下面是国内第三方漏洞平台和SRC的完整名单(排名不分先后),感谢江南天安猎户实验室提供名单! 蚂蚁金服安全应急响应中心:security.alipay.com 同程开放安全应急响应中心:sec.ly.com 携程安全应急响应中心:sec.ctrip.com 腾讯安全应急响应中心:security.tencent.com 阿里巴巴安全应急响应中心:security.alibaba.com 京东安全应急响应中心:security.jd.com 小米安全应急响应中心:sec.xiaomi.com 金山安全应急响应中心:sec.kingsoft.com 新浪安全应急响应中心:sec.sina.com.cn 百度安全应急响应中心:sec.baidu.com 1号店安全应急响应中心:security.yhd.com 网易安全应急响应中心:aq.163.com 安全狗安全应急响应中心:security.safedog.cn 360安全应急响应中心:security.360.cn 搜狗安全应急响应中心:sec.sogou.com 平安安全应急响应中心:security.pingan.com 联想安全应急响应中心:lsrc.lenovo.com 欢聚时代安全应急响应中心:security.yy.com 苏宁安全应急响应中心:security.suning.comssrc-web 唯品会安全应急响应中心:sec.vip.com 萤石安全应急响应中心:ysrc.ys7.com 去哪儿安全应急响应中心:security.qunar.com 滴滴安全应急响应中心:sec.didichuxing.com 点融网安全应急响应中心:security.dianrong.com 中兴白帽子计划:www.zte.com.cn/cn/about/corporate_citizenship/security/201405/t20140530_424338.html 第三方漏洞平台: 乌云:www.wooyun.org 补天:butian.360.cn 漏洞盒子:www.vulbox.com --- 要闻/干货/原创/专业 关注“安全牛” 上一篇:1.2 CareerIn投行PEVC工作机会(校招+社招):招商局 下一篇:[优惠活动] 大年三十掌玩小子踩楼活动获取人员揭晓 |