Đài quan sát an ninh mạng
Crowdfense, một kênh nghiên cứu lỗ hổng bảo mật đầu tiên có trụ sở tại Dubai, vừa thông báo rằng họ sẽ ra mắt Nền tảng nghiên cứu lỗ hổng bảo mật (VRP) dựa trên web để tạo điều kiện thuận lợi cho việc chia sẻ, nghiên cứu lỗ hổng và bán các bản khai thác zero-day cũng như chuỗi khai thác . Điều này dẫn đến việc Crowdfense mua các khai thác đó từ các nhà nghiên cứu hoặc gửi người dùng và bán nó cho các tổ chức nghiên cứu và các cơ quan khác như cơ quan tình báo chính phủ để tạo điều kiện cho lợi ích của họ trong việc nghiên cứu các lỗ hổng đã biết.
Crowdfense đã thông báo rằng Nền tảng nghiên cứu lỗ hổng bảo mật phiên bản 1.0 sẽ ra mắt vào ngày 3 tháng 9. Nền tảng sẽ có quản lý tài khoản và khóa cho người dùng. Nó cũng sẽ phác thảo kỹ lưỡng các cách thức rõ ràng để gửi các lỗ hổng bảo mật cũng như vô số các liên kết để hướng dẫn người dùng về giá cả, theo dõi, đánh giá và phân loại. Công ty đóng một vai trò trong việc đảm bảo thương mại công bằng và chất lượng của các nguồn tài nguyên được chuyển tải qua lại bằng nền tảng của mình.
Thông qua VRP, các chuyên gia Crowdfense làm việc trong thời gian thực với các nhà nghiên cứu để đánh giá, kiểm tra, lập tài liệu và tinh chỉnh các phát hiện của họ. Các phát hiện có thể nằm trong phạm vi của Chương trình tiền thưởng lỗi công khai của Crowdfense hoặc do các nhà nghiên cứu tự do đề xuất (đối với một số mục tiêu chính cụ thể). Andrea Zapparoli Manzoni, Giám đốc của Crowdfense
Nền tảng này đã được thiết kế theo một phong cách rất đặc biệt để đảm bảo rằng cả lợi ích của người dùng và khách hàng đều được phục vụ trong thị trường 0day. Crowdfense’s VRP về cơ bản dựa trên mô hình zero-trust. Có bảo mật hoạt động nâng cao cho người dùng ở cả hai đầu của phổ giao dịch và kênh cũng được bảo mật bằng mã hóa đầu cuối. Một số phiên bản beta của nền tảng đã được thử nghiệm trong nhiều tháng để đảm bảo rằng nền tảng an toàn và hấp dẫn nhất được phát hành bởi công ty.
Crowdfense hứa hẹn đảm bảo chất lượng với quy trình khai thác xác thực kỹ lưỡng, có thời gian giao dịch nhanh chóng vì công ty đã xác minh và thử nghiệm các video tải lên trước đó. Công ty đặt mục tiêu duy trì chất lượng, hỗ trợ và hiệu quả nhất quán để trở thành cơ sở dữ liệu về lỗ hổng bảo mật duy nhất, có khả năng nhất dành cho các nhà nghiên cứu được thiết lập thành tiêu chuẩn.
