讓白帽黑客勞有所得 全球首家漏洞響應平台上線

12月1日，全球首家漏洞響應平台“補天”上線。作為連接企業與白帽子的專業平台，“補天”將通過幫助企業建立SRC，讓企業網絡安全，讓白帽獲得收益，從而最大程度保障企業網絡安全。

來自《2013年中國網站安全報告》的數據顯示，國內超過95%的網站存在漏洞，超過40%的網站存在後門。今年有多家快遞網站泄露了超過1400萬用户信息，去年某酒店系統泄漏2000萬條客户開房記錄等等，都是因為相關網站存在漏洞導致。由漏洞而引發的安全事件不僅給用户造成了重大損失，也給相關企業造成了直接或者間接的經濟損失，嚴重影響了企業和行業形象。

面對企業的漏洞風險，包括微軟、Google、Facebook及Twitter等在內的國外知名企業提出了SRC（Security Response Center，安全應急響應中心）概念，發動全網有奉獻精神的白帽子來為企業提交漏洞，以提高安全防禦能力。國內包括360、騰訊、百度、阿里巴巴等在內的知名互聯網企業也都建立了SRC，從而很好地保障了企業的網絡安全。

但是由於國內絕大多數企業還缺乏安全技術積累，也缺少與白帽子直接對接機制和渠道，還無法建立起自己的SRC。為了幫助更多企業建立SRC，360推出“補天”漏洞響應平台（butian.360.cn），讓白帽子可以“專職”為企業負責任的披露漏洞信息，企業直接與白帽子取得聯繫。從而讓企業最快發現漏洞，讓白帽最快獲得收益，最大程度保障企業網絡安全。

“補天”漏洞響應平台是360推出的專門徵集開源建站程序漏洞，用以幫助軟件公司和開發者及時推出補丁，加強網站對黑客攻擊“拖庫”的防範能力的漏洞響應平台。通過補天平台，大多數建站程序都能快速修復漏洞，並及時推出補丁保護網站用户的數據安全。

“補天”漏洞響應平台負責人趙武表示，發現漏洞是網絡安全專家的勞動成果，類似於知識產權，“我們鼓勵企業能夠在‘補天’平台上通過現金獎勵的方式來表達對白帽子的認可和尊重。這樣可以促進網絡白帽子更積極的支持企業、更多的發現安全漏洞、更負責任的提交漏洞詳情，以及更深入的協助企業進行漏洞修復，共同維護企業信息安全。”

據瞭解，“補天”將在國內率先採用“獎勵機制”、“保密機制”、“合作機制”三大機制：“獎勵機制”將首次通過付費收集漏洞的方式，讓白帽子獲得與辛勞相匹配的物質獎勵，以激發白帽子幫助企業發現並修復漏洞的積極性；“保密機制”將保護企業漏洞細節不外泄，為企業集中精力來修復漏洞爭取時間；“合作機制”將推動補天成為職業化漏洞發掘平台，兼顧企業、白帽子和行業的共同利益。

此外，“補天”將堅守“一不炒作，二不要挾，三不全網公開”的三不原則，帶頭淨化行業風氣，以進一步推動全球網絡安全建設。目前“補天”漏洞響應平台已經上線，廣大企業和白帽子登陸butian.360.cn即可申請加入。