Kiberdrošības observatorija
Crowdfense, pirmizrādes ievainojamības izpētes kanāls, kas atrodas Dubaijā, tikko paziņoja, ka uzsāks tīmeklī izveidotu Vulnerability Research Platform (VRP), lai atvieglotu ievainojamības koplietošanu, izpēti un atsevišķu nulles dienu ekspluatācijas, kā arī izmantošanas ķēžu pārdošanu. . Tas nozīmē, ka Crowdfense iegādājas šādu izmantošanu no pētniekiem vai lietotāju iesniegšanas un pārdod pētniecības iestādēm un citām struktūrām, piemēram, valdības izlūkdienestiem, lai veicinātu viņu intereses zināmo ievainojamību izpētē.
Crowdfense ir paziņojusi, ka tā Neaizsargātības izpētes platformas versija 1.0 tiks publicēta 3. septembrī. Platformā lietotājiem būs kontu un atslēgu pārvaldība. Tajā tiks arī rūpīgi izklāstīti skaidri noteikti veidi, kā iesniegt drošības ievainojamības, kā arī daudzas saites, lai palīdzētu lietotājiem cenu noteikšanas, uzraudzības, novērtēšanas un klasifikācijas ziņā. Uzņēmumam ir sava loma godīgas tirdzniecības un resursu kvalitātes nodrošināšanā, kas tiek virzīti turp un atpakaļ, izmantojot tās platformu.
Izmantojot VRP, Crowdfense eksperti reāllaikā strādā ar pētniekiem, lai novērtētu, pārbaudītu, dokumentētu un precizētu savus secinājumus. Atzinumi var būt gan Crowdfense publiskās kļūdu atlīdzības programmas darbības jomā, gan arī pētnieku brīvi piedāvāti (konkrētam galveno mērķu kopumam). Andrea Zapparoli Manzoni, Crowdfense
Platforma ir veidota ļoti īpašā veidā, lai nodrošinātu, ka 0day tirgū tiek apkalpotas gan lietotāju iesniegšanas, gan klientu intereses. Crowdfense VRP pamatā ir nulles uzticības modelis. Lietotājiem ir uzlabota operāciju drošība abos tirdzniecības spektra galos, un kanāls ir nodrošināts arī ar pilnīgu šifrēšanu. Mēnešu laikā tika pārbaudītas vairākas platformas beta versijas, lai nodrošinātu, ka uzņēmums izlaiž visdrošāko un pievilcīgāko platformu.
Crowdfense sola kvalitātes nodrošināšanu ar rūpīgu izmantošanas validēšanas procesu, kas nodrošina ātru tirdzniecības laiku, jo uzņēmums jau iepriekš ir pārbaudījis un pārbaudījis augšupielādes. Uzņēmuma mērķis ir saglabāt konsekventu kvalitāti, atbalstu un efektivitāti, lai tā kļūtu par vienoto, visspējīgāko pētnieku ievainojamības datu bāzi, kuru paredzēts iekļaut standartā.
