网易首页 > 新闻中心 > 新闻 > 正文

年挖漏洞1447个,补天平台年度冠军的成长之路

0
分享至

正如《哈利-波特》电影中,每个一年级新生入学时都需要戴上分院帽,以确定进入哪个学院。在黑客的世界中,黑帽和白帽的称呼分别代表两种对立的角色——以网络信息牟利的恶棍和保护网络安全的英雄,“漏洞”是双方攻防的焦点。5月29日,补天白帽“小天之天”凭借个人2018年度挖掘漏洞1447个的战绩,摘下了2019补天白帽大会颁出的最具公益能量奖桂冠。

白帽子世界里,有误打误撞凭着兴趣进来的,也有科班出身学以致用的,“小天之天”属于后者。90年出生,天津理工大学硕士,研究方向网络安全,现在任职某生鲜公司安全攻防实验室负责人,负责该公司内外网安全,模拟黑客攻击和前沿漏洞研究。

“小天之天”在补天上属于大神级的人物,尤其在2018年度更是大放异彩,个人年度挖掘漏洞总量排名第一,总计1447个,相当于每天挖近4个。 “漏洞之所以挖得那么快,是因为我有自研的漏洞扫描器。2015年我就开始研发这个工具了。它实际上就是把漏洞过程中的经验、做法代码化。基本上每个白帽子都会自研漏洞扫描器,也就是都有自己的独门武器”。

2015年正是“小天之天”加入补天漏洞响应平台的年份。那一年开始,“小天之天”在漏洞挖掘路上一路 “升级打怪”,个人“段位”也不断提升。“我自研的漏洞扫描器到现在已经迭代了7版”。

作为国内最大的漏洞检测和响应平台,补天白帽子提交的漏洞很受厂商重视,厂商及时修复了漏洞,避免了信息泄漏。白帽子的卓越贡献也使得补天平台的权威性不断提升,吸引了政府、互联网、金融等多个行业的数千家企业进驻。这使补天成为白帽子们修炼“武功”和实现价值的最佳场所。“补天为白帽子搭建了提交漏洞的平台,帮助白帽子提升技术水平,培养法律意识。以及和其他企业的src相比,补天作为平台更能公正的评判漏洞危害和保护白帽子的权益,避免了一家独裁和不公正待遇”。

正如“小天之天”感受到的,补天平台在公益属性基础上,以互联网众包的方式汇聚白帽子的安全能力,实现漏洞的发现与修复,维护企业网络安全、解决数据泄露隐患、培养网络安全人才。这给白帽子提供了最好的安全保障和价值平台。

除了搭建起企业和白帽子之间连接的桥梁,补天也给白帽子们提供了交流和成长的平台。“小天之天”最崇拜的人是补天白帽子holoboy。“我们是在补天认识的,没有见过面,但是交流很多。他不拘滞于世俗,只沉浸于代码审计。”

对于未来,“小天之天”希望能够为目前供职的公司建立起蓝军攻防机制,同时,在业余时间戴着自己的魔法帽,运用自己的正义“魔法”,更多地发现其它企业的漏洞,为社会做出更多的安全贡献。

相关推荐
热点推荐
危险发言:我就是把BBA卖了换纯电车的韭菜

危险发言:我就是把BBA卖了换纯电车的韭菜

新汽车速递
2024-03-01 15:14:02
59年,陈毅回到四川老家,夫人张茜那年37岁,长相出众,气质非凡

59年,陈毅回到四川老家,夫人张茜那年37岁,长相出众,气质非凡

百年历史老号
2024-03-02 14:17:41
晚8点,决战亚洲鱼腩!国足箭头王者归来,2战锁定晋级,冲世界杯

晚8点,决战亚洲鱼腩!国足箭头王者归来,2战锁定晋级,冲世界杯

小金体坛大视野
2024-03-02 14:37:25
张磊,新加坡人了

张磊,新加坡人了

金石随笔
2024-03-03 00:16:19
西方国家放弃电动车,国内全面降价,释放的信号并不简单!

西方国家放弃电动车,国内全面降价,释放的信号并不简单!

一个有灵魂的作者
2024-03-01 16:09:21
2024开年:燃油车暴涨,传统势力开始反攻

2024开年:燃油车暴涨,传统势力开始反攻

蓝鲸财经
2024-02-29 18:24:13
女性需要多长时间才能到达高潮?你了解吗?一文说清

女性需要多长时间才能到达高潮?你了解吗?一文说清

静妹写文
2024-02-01 10:20:11
扫兴的父母有多可怕?年轻人分享亲身经历,隔着屏幕感到“窒息”

扫兴的父母有多可怕?年轻人分享亲身经历,隔着屏幕感到“窒息”

诗歌学姐
2024-02-05 17:08:49
3月1日起快递新规开始施行 一个件只挣5毛钱一天最多送100个 快递员:真要这样就只能离职了

3月1日起快递新规开始施行 一个件只挣5毛钱一天最多送100个 快递员:真要这样就只能离职了

张晓磊
2024-03-02 10:47:28
从大批中国人逃往美国说起

从大批中国人逃往美国说起

妮子说美食
2024-03-03 07:36:35
宗庆后妻子缺席葬礼真相被曝,当地习俗夫妻一方先走,一方不送行

宗庆后妻子缺席葬礼真相被曝,当地习俗夫妻一方先走,一方不送行

小咪侃娱圈
2024-03-01 15:16:04
狂轰39+4+4!打爆西部第一,湖人瞎了眼啊,白给的全明星不要

狂轰39+4+4!打爆西部第一,湖人瞎了眼啊,白给的全明星不要

巴叔GO聊体育
2024-03-02 15:37:24
我在女儿家养老,故意把80万拆迁款全给儿子,而女婿的话让我惊喜

我在女儿家养老,故意把80万拆迁款全给儿子,而女婿的话让我惊喜

晚平情感
2024-03-02 10:04:24
电动车的锂电池本应很安全,但为啥频繁自燃?清华教授说出实话

电动车的锂电池本应很安全,但为啥频繁自燃?清华教授说出实话

绝密探照灯
2024-03-02 14:42:14
勒布朗·詹姆斯成为NBA历史首位四万分先生

勒布朗·詹姆斯成为NBA历史首位四万分先生

界面新闻
2024-03-03 10:35:46
减重成功的卡戴珊,美出了新高度

减重成功的卡戴珊,美出了新高度

娱乐圈酸柠檬
2024-03-03 06:58:19
痛别!浙江籍巨星于9时18分逝世

痛别!浙江籍巨星于9时18分逝世

老李数码
2024-03-03 02:35:35
常规赛报销,再见快船!西部第一该放弃了,哈登才是重点观察对象

常规赛报销,再见快船!西部第一该放弃了,哈登才是重点观察对象

呆哥聊球
2024-03-02 14:40:13
东航第五架C919大飞机交付入列

东航第五架C919大飞机交付入列

新京报
2024-03-02 10:52:16
《典狱长的乐园》Steam页面上线 发售日待定

《典狱长的乐园》Steam页面上线 发售日待定

3DMGAME官方号
2024-03-02 16:04:32
2024-03-03 10:50:44

头条要闻

牛弹琴:胡塞武装击沉第一艘西方货船 更糟糕的事在继续

头条要闻

牛弹琴:胡塞武装击沉第一艘西方货船 更糟糕的事在继续

体育要闻

詹皇40000分!现代球员唯一能见证的天花板

娱乐要闻

周星驰为《女足》选角,网友反应平淡

财经要闻

金融圈突发!退休7年,被查!

科技要闻

马斯克终于对OpenAI出手了

汽车要闻

售48.95万元起 全新梅赛德斯-奔驰GLC轿跑SUV上市

态度原创

时尚
数码
本地
艺术
健康

开春超时髦的穿衣打开方式,造型一个比一个洋气,快学起来吧

数码要闻

Steam 2024 年 2 月软硬件调查出炉:RTX 3060 占比稳步提升

本地新闻

春色满城关不住|借着春天的名义,一起上春山

艺术要闻

给画布做一场解剖,看看表面之下都藏了什么?

帮你远离焦虑和失眠的5条有效建议

无障碍浏览 进入关怀版
×