Crowdfense teatas 0day Market'i sujuvamaks muutmiseks haavatavuse uurimise platvormi v1.0

Turvalisus / Crowdfense teatas 0day Market'i sujuvamaks muutmiseks haavatavuse uurimise platvormi v1.0 1 minut loetud

Küberjulgeoleku vaatluskeskus



Dubais asuv esietendus haavatavuse uurimiskanal Crowdfense teatas äsja, et käivitab veebipõhise haavatavuse uurimisplatvormi (VRP), et hõlbustada haavatavuse jagamist, uurimist ja ühekordsete nullipäevaste ekspluateerimiste müümist ning ka ahelate ekspluateerimist. . See tähendab, et Crowdfense ostab selliseid ekspluateerimisi teadlastelt või kasutajatelt ja müüb need teadusasutustele ja muudele asutustele, näiteks valitsuse luureandmetele, et hõlbustada nende huve teadaolevate haavatavuste uurimisel.

Crowdfense teatas, et selle haavatavuse uurimisplatvormi versioon 1.0 avaldatakse 3. septembril. Platvormil on kasutajate jaoks konto- ja võtmehaldus. Samuti kirjeldatakse põhjalikult selgeid viise turvanõrkuste esitamiseks ning hulgaliselt linke, mis suunavad kasutajaid hindade, järelmeetmete, hindamise ja klassifitseerimise osas. Ettevõte mängib oma osa õiglase kaubanduse ja oma platvormi abil edasi-tagasi suunatavate ressursside kvaliteedi tagamises.



VRP kaudu töötavad Crowdfense'i eksperdid reaalajas teadlastega, et oma tulemusi hinnata, testida, dokumenteerida ja täpsustada. Tulemused võivad olla nii Crowdfense'i avaliku veaparandusprogrammi raames kui ka teadlaste vabalt pakutavad (konkreetsete põhieesmärkide jaoks). Andrea Zapparoli Manzoni, ettevõtte direktor Crowdfense



Platvorm on loodud väga erilisel viisil, tagamaks, et 0day turul pakutakse nii kasutajate kui klientide esitamise huve. Crowdfense'i VRP põhineb põhimõtteliselt null-usalduse mudelil. Kauplemisspektri mõlemas otsas on kasutajate jaoks suurem operatsioonide turvalisus ja kanal on ka otsast lõpuni krüptitud. Mitu kuud testiti mitmeid platvormi beetaversioone, tagamaks, et ettevõte vabastaks kõige ohutuma ja atraktiivsema platvormi.



Crowdfense lubab kvaliteedi tagamist oma põhjalike valideerimisprotsessidega, pakkudes kiiret kaubandusaega, kuna ettevõte on juba üleslaadimisi eelnevalt kontrollinud ja testinud. Ettevõtte eesmärk on säilitada järjepidev kvaliteet, tugi ja tõhusus, et kujuneda teadlaste jaoks üks kõige võimekam haavatavuse andmebaas, mis seatakse standardiks.