自助式SRC是指漏洞盒子免费为企业提供SRC共享平台,安全专家通过漏洞盒子平台给企业提交漏洞,从前期的漏洞奖励计划制定、赏金池充值到后期漏洞审核、复测、漏洞申诉全都由企业自助完成,漏洞盒子平台负责为企业代发赏金给安全专家。
适用于企业内部有专业的安全人员并具有一定业务知识,能够自行对漏洞核实修补检查和评定,判断漏洞对企业的影响。
托管式SRC是指企业通过包年全托管服务、包年半托管服务或自选定制服务的形式,将企业SRC创建于漏洞盒子平台,根据企业购买套餐,盒子平台的安全专家帮您完整管理漏洞的生命周期,为您量身定制测试范围、奖励计划、邀请测试人员进行测试,并为您提供漏洞修复建议、漏洞复测服务及定期的漏洞报告。
适用于安全人员配备不足,无专业审核人员,对安全方面有较高要求的企业。
由漏洞盒子代发赏金,定期集中和企业结算
允许企业自定义三级访问域名
协助处理厂商与白帽子纠纷
协助厂商联系白帽
由安全专家每周将SRC运营数据统计并邮件发送客户
检测漏洞是否重复、是否在范围内
验证漏洞有效性
给出漏洞评级及奖励数据
为企业提供漏洞复测业务
定制Banner海报漏洞盒子官网曝光,套餐购买期限内可用
企业SRC页优先流量导入,套餐购买期限内可用
漏洞盒子微信订阅号热文推送,套餐购买期限内可用
漏洞盒子微信服务号爆文推送,套餐购买期限内可用
在线引流活动策划,套餐购买期限内可用
专属白帽子群体运营
线下活动帮助邀请知名白帽参与
沙龙期间免费提供海报、易拉宝、宣传视频...知名度等曝光
线下马拉松活动拥有嘉宾资格参会,颁奖
CIS(原FIT)大会企业SRC专属区域LOGO曝光
根据甲方需要定制化策划线下活动,(费用由甲方承担)
企业在购买SRC套餐后,还可根据企业的需求组合购买下列增值服务
定制化服务,具体请联系商务