烏云社區推安全眾測平臺，要以眾包模式解決企業的安全問
責編：admin ｜2014-04-24 10:57:30 安全問題，對于一個企業來講，重要程度不言而喻。只是，盡管 接二連三的發生安全事件 ，國內企業對安全的重視程度，相較國外依然有一定的差距。國內重視安全問題的，往往是比較大公司和機構，比如大型國企、銀行和運營商等等。它們要么有自己的安全團隊，要么會選擇安全公司。
而這兩點，對于普通的企業來說，一來國內安全行業尚未成熟，人才較少，找到合適的人很難。其二是將安全外包出去，成本又太高。
簡單來說， 烏云眾測 是依托于烏云社區的一個安全眾包平臺，通過對接企業和白帽，幫助企業解決安全問題。針對以上兩個痛點：1. 烏云社區目前有超過 5000個白帽子，專業人士不缺。2. 烏云眾測基于總包的模式，當企業將安全測試與滲透評估等需求經過審核后發布到眾測平臺，烏云眾測通過對白帽子提交的歷史安全問題作為基礎技術考核，加上其他的認證措施為企業臨時組建一個有質量保證的安全團隊，以更便宜的價格，給企業提供安全服務，其嚴格的準入和競爭機制還可以確保發現的結果更準確和全面。
目前眾測以漏洞結果和項目打包計費的方式進行，由企業對發現的安全漏洞進行評估，同時根據評估的結果向白帽子付費，眾測平臺會收取一部分的服務管理費用以維持運營。經過一段時間的積累，目前已經不少企業體驗過烏云眾測了，其中包括一些云服務，電商以及比特幣平臺，甚至還有一些傳統軟件。
在烏云社區創始人方小頓看來，推出眾包安全眾測平臺“烏云眾測”是很順水推舟的事。此前，此前白帽子和平臺幫助很多企業發現了重要的安全問題。這讓不少企業開始意識到兩個問題：除了被指出的，產品是否還存在其他漏洞？是否應該在產品上線之前就測試一下其安全性？
隨著企業這種需求越來越多，烏云社區開始利用自己平臺上的資源，去滿足企業的需求，經過一年左右的內測時間，終于于近期推出了正式的產品。
方小頓跟我說，盡管未來烏云還會推出類似眾測的產品，但烏云社區依然是最基本的，他希望這個社區能夠推動整個安全行業往前走，在培養更多安全方面人才的同時也讓大家認識到安全問題的重要性，另外也希望能夠組織白帽子為更多的企業提升安全。