1.补天漏洞安全系统漏洞IoTAPP漏洞补天漏洞响应平台旨在建立企业与白帽子之间的桥梁,帮助企业建立SRC(安全应急响应中心),让企业更安全,让白帽子获益。漏洞平台为您提供权威准确漏洞、包括漏洞基本信息与描述、漏洞类型、危害等级、影响产品、解决方案等信息。https://shein.butian.net/

2.全球首家漏洞响应平台上线发公开信邀企业参与【环球科技综合报道】12月1日,全球首家漏洞响应安全平台“补天”(butian.360.cn)上线。“补天”漏洞响应平台负责人、360网站安全总监赵武为此专门发出公开信,建议企业建立SRC并邀请企业参与补天平台。 为保护企业网络安全,微软、Google、Facebook、360、阿里巴巴等国内外知名企业提出了SRC(安全应急响应中心)概念,发动全网https://tech.huanqiu.com/article/9CaKrnJFUGp

3.补天漏洞响应平台基本介绍(一)漏洞提交流程 提交漏洞,补天安全专家看到漏洞详情后给出合理估价。 对白帽子提交的漏洞详细进行验证并初步确认奖励,如果没有通过则本次漏洞提交过程结束。 通知厂商:补天官方第一时间通知相关厂商和国家漏洞库等。补天平台始终坚持并不断履行的社会使命。 https://blog.csdn.net/xiaofengdada/article/details/125038478

4.帮助企业建立安全应急响应中心漏洞响应平台“补天”上线12月1日,全球首家漏洞响应平台“补天”上线。作为连接企业与白帽子的专业平台,“补天”将通过帮助企业建立SRC,让企业网络安全,让白帽获得收益,从而最大程度保障企业网络安全。 12月1日,全球首家漏洞响应平台“补天”上线。作为连接企业与白帽子的专业平台,“补天”将通过帮助企业建立SRC,让企业网络安全,让白帽获得收益http://www.vsharing.com/k/net/2014-12/708464.html

5.两大漏洞报告平台突然停摆:乌云说在升级,漏洞盒子说没被查不过,漏洞盒子方面回复澎湃新闻称,这次调整没有受到政府和第三方的干扰。漏洞盒子一直在跟政府和行业协会公开透明合作,没有非法不正当的商业行为。 国家信息安全漏洞共享平台的另一合作方——补天漏洞响应平台尚未受到影响。截至7月20日凌晨2时,澎湃新闻还能在网上看到“白帽子”黑客发现并报告的漏洞。记者注意到,该平台https://m.thepaper.cn/uc.jsp?contid=1501092

6.CNVD发布新一期漏洞报送情况补天平台贡献漏洞数占67%目前,补天漏洞响应平台是CNCERT 国家级应急服务支撑单位,连续三年获得国家信息通报机制先进技术支持单位,并且是国家规划布局内重点软件企业,还是国家级的大数据安全人才培养基地合作支撑单位,一直在致力于培养网络安全方面的人才。2019年于11月28日—30日,补天漏洞响应平台还将在2019湖南(长沙)网络安全智能制造大会(简称“长https://www.aqniu.com/learn/57675.html

7.访谈︱补天一家不太一样的漏洞检测和响应平台一方面是漏洞响应与众测服务的快速发展,而另一方面,这种模式和它的核心人员——白帽子,也面临着业内的一些置疑和误解。为此,安全牛本次访谈栏目,走访了补天漏洞平台负责人白健。从他的口中,得已了解这家目前国内最大的漏洞检测和响应平台,以及如何看待并引导这一新兴事物的方方面面。 https://blog.51cto.com/u_15127683/2835453

8.补天挖洞经验贴Tu9oh0st比如dedeCMS爆管理员账号密码的,siteserver后台密码重置漏洞等等经典案例。有时候用起来,事半功倍。 2.3 SQL注入漏洞 有人网站是第三方开发的,第三方的水平又不行,所到之处,全是注入。 2.4 XSS漏洞 补天不收反射XSS,所以我们得找存储型,根据挖付费的经验,能弹个框就行了。哪怕是self-XSS。 https://www.cnblogs.com/Tu9oh0st/p/8447738.html

9.深度解读:红蓝紫三方共话对抗式演习企业安全防御白健总结到,企业如何建设漏洞的检测和快速响应能力呢,补天在这方面有如下6大经验: 一是基于白帽子社区的实时漏洞发现与报告,依托补天平台以及企业进行精准投递,来保证时效性。 二是基于“安全热度的漏洞情报”推送的重大事件预警,前段时间刚刚爆发的Struts2漏洞,补天平台在披露的当天晚上就向平台所有的企业推送了漏洞预http://bbs.360.cn/thread-14918933-1-1.html

10.国家信息安全漏洞共享平台网神(补天平台)、三六零数字安全科技集团有限公司和上海交大向CNVD共享的白帽子报送的18337条原创漏洞信息。 表1 漏洞报送情况统计表 本周漏洞按类型和厂商统计 本周,CNVD收录了610个漏洞。WEB应用266个,应用程序172个,网络设备(交换机、路由器等网络端设备)105个,智能设备(物联网终端设备)41个,操作系统15个,https://www.cnvd.org.cn/webinfo/show/9951