此篇文章发布距今已超过24天，您需要注意文章的内容或图片是否可用！
属蛇、虎、猴、猪的兄弟，今年可以整一个，效果可看下方网友反馈，还有平安、招财、桃花等，具体可以加教父微信了解详情，下方是介绍链接https://flowus.cn/share/e562cb55-69ab-43fd-9b09-3e1c537632d6?code=L9ETPZ简历美化单次78，效果可看下面往期文章，建议长期服务小密圈1.网安资料+全套服务（看简历，长期咨询这些） 168小密圈，往期文章有部分资料记录，可自行参考偶然之间看到这文章，深蓝是真的对技术非常追求，值得点赞，但其实也暗藏着一个很深刻的问题。今天我们主要聊聊这个 那就是白帽子挖洞和SRC之间，到底该如何平衡，包括前段时间来我这买F的兄弟，也动摇了，到底是公益拿证书小礼品？还是去卖给啥搞黑灰产的，这也是非常折磨人的，因为对于挖洞的来说，这完全就是价值不对等，包括我也是，谁不想自己辛辛苦苦挖的，拿的东西越多越好，哪怕是那种运气洞啥的，但是对于SRC来讲，他们也是非常CD的，因为你提交SRC的对面，也可能和你一样，曾经是一名安服仔，乙方工作人员，他审核通过的多了，企业自己本身也有指标控制成本，本来信息科在大公司里面就是话语权比较低的，比如公司今年盈利1000W，但是你信息科这边的要发出去的漏洞奖金就是几十W，换你是公司，你愿意花钱吗，这其实就是白帽子和SRC的核心冲突所在，网络安全的价值无法量化，在国内，也很难成为一个企业的重点“输出”点，说来说去，主要问题还是白帽子挖洞，提交到SRC以后，甲方想压低价值，不认，偷偷修复，或者已忽略....等等如果我在黑暗一点， 我会设置一个企业SRC报价与黑产收购价的对比表，甚至整一个漏洞价值对冲系统，同时向SRC和黑产方提交漏洞，那挖洞的就会根据双方报价动态选择成交对象，那后果，，大家懂的....白帽子觉得自己的“货”（漏洞）值100块，SRC非说只值10块，双方谈不拢就掀桌子。这事儿就像菜市场大妈和摊主为了土豆价格吵架，但背后是漏洞经济体系的根本矛盾，怎么解决，没法解决，国内SRC现在就像早期的拼多多，既要便宜又要质量，挖洞的要赚钱，厂商要KPI，不如把"撕逼精力"用来设计“共赢规则” 推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
宙飒天下
还没有评论，来说两句吧...