原标题：国内首家开源漏洞平台360BugCloud亮相“天府杯”
红星新闻记者获悉，11月16日，“天府杯”2019国际网络安全大赛暨2019天府国际网络安全高峰论坛在成都西部博览城启幕。此次大会还举办网络安全成果展示转化展和针对互联网专业人才招聘会。网络安全公司360应邀出席此次盛会，它携近期火爆安全界的国内首家开源漏洞响应平台——360BugCloud亮相成果展示转化展。
开源代码被攻击者利用后果严重
众所周知，全球几十亿的设备都基于某种开源软件而开发，一旦某个通用型开源漏洞被利用来攻破网络，顷刻间它能影响世界上数亿万设备。例如2014年，“心脏滴血”漏洞被发现，这是一个出现在加密程序库OpenSSL的安全漏洞，而OpenSSL则是开源的SSL套件，为全球成千上万的web服务器所使用。据报道，该漏洞致使全球1/3网站核心数据被随意掠夺。
除此之外，开源代码使用范围极为广泛，漏洞以及高危漏洞不可避免。国外某公司对1100个商业代码库进行了审计，他们发现，截至至2018年，已经有超过40000个开源漏洞被报道，每个代码库平均包含64个漏洞。由于开源代码在商业应用和内部应用中已无处不在、极具通用性，一旦被攻击者利用，那将是一场无法预估损失的浩劫。
平台一上线便携一千万资金而来
0day漏洞和1day漏洞存在巨大的威力。以视频会议软件Zoom的一个零日漏洞为例，攻击者能不经用户允许便启动用户的摄像头，监视用户的任何行为；另一个经典的MS08-067漏洞，由于没有及时修复，黑客利用该漏洞传播了Conficker蠕虫病毒传播，感染了超一千五百万台计算机。
此外，伴随时代与技术的发展，一个零日漏洞也很少在单枪匹马作战，它们更多采用起联合作战模式，几个甚至几十个0day漏洞被联合利用发动进攻。
360BugCloud开源漏洞响应平台一上线便携一千万资金而来，并设定了“四位数起且上不封顶”的致谢金额，以此来表达对每位安全研究员研究价值的认可。
创新推出“自主议价”全新模式
在以往的漏洞“提交模式”中，研究员不能完全掌握提交漏洞的主动权，致使漏洞的价值不能被充分肯定，研究员的心血也不能被充分尊重，这带来的严重后果是：高危漏洞严重流失，甚至被一些不法份子掌握。
为此，360BugCloud创新推出“自主议价全新模式”。前期研究员仅需提交漏洞影响力的描述，无需提供细节；平台根据描述与研究员进行议价，若未达到研究员的心理预期价格，其有权结束交易，亦可请求平台接入第三方业内知名安全专家参与评估。议价成功后，研究员提交漏洞细节，平台会对漏洞进行验证，核实漏洞有效后打款致谢。
与此同时，360BugCloud也非常重注对漏洞的保密，在整个议价期间内，不会泄露漏洞的细节描述。
据数据显示，平台仅上线第一周就收到来自全球超300个开源高危漏洞。仅初步统计，这批漏洞的提交成功守护了上千万终端，涉及政府、企、事业等上百余家单位，覆盖能源、金融、交通、医疗、电信、教育众多关键行业领域。
红星新闻记者 陈应鹏 袁野
编辑 彭疆游戏网
| 相关下载 |
原标题：从同程国旅携手咪店，看中国首家私域商业生态圈的潜力 2020年伊始，整个中国人民都不好过。 突然爆发的NCP新冠病毒（现已被世界卫生组织正式命名详情>>
原标题：北京启动建设全国首家首贷服务中心 12月18日，朝阳区政务服务管理局中心2层续贷窗口，工作人员接受关于续贷业务的咨询。为了优化全市营商环境详情>>
原标题：珍品网首家线下体验店，邀您“零距离”接触奢侈品 当前，电商行业一个棘手的痛点在于：缺乏真实体验感，如何赢得消费者的信任？广大电商平台积极谋详情>>
原标题：实地探访中国移动首家5G咖啡厅：拿铁最低一杯9.9元 经济观察网 记者 沈怡然 继中国石化发布加油站咖啡后，11月14日，中国移动首次推出了4款5G咖详情>>
原标题：国内首家开源漏洞平台360BugCloud亮相2019“天府杯” 11月16日，“天府杯”2019国际网络安全大赛暨2019天府国际网络安全高峰论坛在成都西部详情>>
原标题：首家外资独资保险控股公司获批 安联中国即将开业 新京报讯（记者 潘亦纯）11月14日夜间，安联集团宣布中国银行保险监督管理委员会已批准安联（中详情>>
原标题：首家突破B轮中台服务商：云徙科技获3.5亿融资 证券时报记者 王小伟 产业内首家破B轮的中台服务商花落云徙科技。作为阿里云生态伙伴中国第一详情>>
原标题：首家京东电器超级体验店11月11日开业 5G信号全覆盖 10月24日，京东正式“官宣”京东电器超级体验店（以下简称“京东超体”）重庆店将于11月11日详情>>
原标题：科创板现首家国际投行保荐及跟投企业，昊海生科成新晋科创板第一高价股 图片来源：视觉中国 记者 | 马晓甜 编辑 | 1 在正式开市交易近详情>>
原标题：Keep 全球首家实体店开业，打造一站式运动消费新场景 近日，致力于为用户带来健康、美好生活方式的 Keep 在上海凯德•星贸开设了全球首家线详情>>
原标题：Keep 全球首家实体店开业，探索未来运动消费体验无限可能 近日，致力于为用户带来健康、美好生活方式的 Keep 在上海凯德•星贸开设了全球首家详情>>
原标题：十首家国诗词，适合今天读 中国人的家国情怀，古已有之， 不论身处何地，都心念祖国， 是根植于每个中国人内心的意念。 下面十首诗词，适合今天读。 详情>>
原标题：玉矿开采培训全世界首家专业培训玉矿开采专家 中国玉石矿床最著名的是新疆和田玉。“万方乐奏有于田”、“天下美玉出和田” ……，光彩照人详情>>
原标题：VIPKID成全球首家Open Messaging在线教育合作伙伴 近期，在线青少儿教育平台VIPKID与国内首个分布式消息领域国际标准Open Messaging达成合作详情>>
首家共享单车倒闭项目已经亏损300多万元首家共享单车倒闭,共享经济现在有多火爆呢?根据中国电子商务研究中近期发布的《2016年中国共享经济发展报告》，2016年中国共享经济市场规模达3.9万亿详情>>
