【安全众测决策参考】漏洞盒子:”透明化过程“重新定义安全测试

产品逻辑

biangejia.loudonghezi

@变革家(Reformer),专注创业项目拆解,帮股权投资者把好第一关!平台方、领投人、项目方各有动机,经常让天使投资跟投人和股权众筹投资者成为“接盘侠”。@变革家努力站在相对中立的角度做出独立判断,让您更全面考虑问题和尽可能的规避风险!

经多位@变革家会员 的要求,为了便于大家对“安全众测”,变革家摘选了天极网 对“漏洞盒子”的相关报道。仅供各位会员和众筹投资者们投资决策时作为参考。

漏洞盒子2014年5月20日上线,7月正式运营。一项初生的安全测试服务,短短半年时间交出了亮眼的成绩单:测试项目达到114期,6月平均每天10期测试同时在线,1万+白帽子,10000+漏洞,企业客户已超过40家,覆盖平安、联想、顺丰、SONY、三星等大型企业集团和世界五百强。

没有烧钱广告公关,也没有全国市场的销售地推,是什么让漏洞盒子在多家竞争的安全众包测试领域突出重围,成为佼佼者?

模式新远不够,演进才重要

Uber、滴滴打车还有Airbnb等软件的巨大成功都基于一个概念–“共享经济(sharingeconomy/on-demandeconomy)”。

这些基于”共享经济”软件的逻辑都是相似的:将闲置资源拿出来,平台方以信息的形式发布到互联网或移动APP上,进而为客户提供具有更低廉价格和更高效结果的服务。这是互联网发展到一定阶段产生的新模式。

漏洞盒子提供的安全测试服务也以”共享经济”为基础,通过互联网将全球白帽子连接并为企业产品提供安全测,你甚至可以理解漏洞盒子为”安全服务业的Uber”。

漏洞盒子COO谢忱称,相比”众测”,他更愿意用”互联网安全测试”一词描述其服务–互联网只作媒介,脱离众测的粗犷形态,深度贴合企业需求并在服务体系和细节上做演进。

“互联网安全测试在全球范围内都是新鲜服务形式,虽然它效果非凡,收费也更透明,但新鲜事物要让客户接受和信任,光靠等待是没有用的,必须需要在服务体系、产品方面精细化创新,变得更接地气。”

漏洞盒子安全测试的服务选择很细致,除了可根据产品测试的保密程度选择开放和私密项目之外,对于互联网测试人员也会依据其历史提交漏洞的质量、准确率、擅长领域、信誉度有不同的等级区分和协议签约。

另一方面,漏洞盒子自建了数十人的技术支撑工程师,可为企业的内部渗透测试、项目验收、漏洞加固等提供现场服务。现场与远程在线服务结合、外部与内部人员结合,使得漏洞盒子的安全服务更具信任。

产品即服务,不是说说而已

打造企业级业务并没有看上去那么容易,如何在市场中保持竞争力?至少漏洞盒子关注以下几个方面。

biangejia.loudonghezi1

1、服务质量优势

足够的人力和优秀的技术水平是安全测试的质量保障。

互联网安全测试属于”按需服务”,而真正的按需服务市场需要供应方拥有足够的流量。比如出租车服务市场没有足够的司机,消费者就只能在路边干等着。

这种流量使得”新玩家”很难进入这个市场,因为新来的竞争者也得拥有数百个司机,而不是几个就够了。

漏洞盒子联动”同门师兄”–2010年创建的国内最知名安全新媒体和社区FreeBuf黑客与极客(FreeBuf.COM)集结了大量国内外顶尖的安全技术高手,优质和充足的资源保证了互联网化安全测试的服务效果。

具漏洞盒子披露,其单次测试项目的平均确认漏洞在数几十到上百不等,而腾讯安全平台部撰写的一份《国内安全众测平台调研报告》更是提到,腾讯产品在漏洞盒子进行测试时居然有不少海外安全高手提交漏洞。效果带动口碑,自然不乏主动上门者。

2、敬畏设计与体验

不少人认为,当前市面上大多企业级服务产品还停留在做工粗糙、糟糕的界面设计、令人发指的操作阶段,有些人甚至认为企业产品是小部分人的工具,差劲的体验能让专业人士显得更”专业”……

漏洞盒子产品上线至今历经2次大改版、每周一次更新,从视觉、交互到产品,从漏洞信息流处理、个人中心、电子报表统计到微信服务(项目、消息、漏洞提醒等)功能,每个细节都进行了仔细的思考。

3、过程透明

业界一直有种声音:安全类服务不赚钱。对于这种看法,漏洞盒子市场总监孙捷认为,这是因为过去安全服务太不透明,客户不放心,厂商也不敢要高价。

漏洞盒子扎根服务并力图用平台解决服务中的不透明环节,在漏洞盒子进行安全测试,从漏洞发现、漏洞邮件/短信/微信通知、漏洞审核、漏洞确认、漏洞修复和加固再到关闭,服务全过程都能在平台中明晰可见,完全覆盖整个漏洞生命周期。

差异化、深度与探索

在企业级市场,无论是大型企业还是中小企业在未来都将面临安全需求,而各行各业对安全服务的需求千差万别,如何根据不同的需求给予差异化的服务适配,同时更深度的将技术服务与产品相结合,将是漏洞盒子在内的安全公司未来必须要面对的挑战。(来自天极网

关于”安全众测“的更多路演实录、投资建议和模式分析等重要决策参考信息请点击这里:http://biangejia.com/archives/tag/%E5%AE%89%E5%85%A8%E4%BC%97%E6%B5%8B

股权投资有风险,变革家帮您先把关!

变 革家努力为您提供“令你尖叫”的持续帮助!并且是近乎公益的!您可以获得:(1)主流众筹平台最新融资项目的拆解报告和投资建议(一次节省5万元!您一年 投多少次?);(2)拆解学院每周一次的“投资方法论”(只谈可投不可投,其他都是耍流氓!让您一辈子受益!);(3)投资过程中常见的认知“盲点”的解 答(每次成长一点点!让您更快速的成为专家!)。

怎样获得这些“令人尖叫”的持续帮助?

(1)扫描并关注变革家公众号:biangejia 。

(2)通过百度、好搜或搜狗搜索关键词:“项目名称(空格)变革家”,“项目名称(空格)变革家”,“项目名称(空格)变革家”。重要的事情说三遍!

(3)成为变革家会员。您可以查看“推荐买入、不推荐买入、谨慎买入”等敏感信息。年费仅1元!注册通道:https://jinshuju.net/f/SUptzAbiangejiagongzhonghao

 

参与讨论

微信公众号

微信客服