日前，面向全球白帽和技術(shù)精英的全球安防行業(yè)大會——2021在北京召開作為《網(wǎng)絡(luò)產(chǎn)品安全漏洞管理規(guī)定》正式實(shí)施后的首個(gè)白帽行業(yè)盛會，來自監(jiān)管機(jī)構(gòu)，安全團(tuán)隊(duì)和研究機(jī)構(gòu)的嘉賓以及近千頂頂級白帽齊聚一堂

工業(yè)和信息化部網(wǎng)絡(luò)安全管理局副局長肖，中國信息通信研究院安全研究所副所長秦慶玲，中國信息通信研究院安全研究所網(wǎng)絡(luò)安全響應(yīng)中心主任卜哲，北京賽博創(chuàng)科技有限公司創(chuàng)始人兼CEO MJ，華為云首席安全生態(tài)官萬濤，字節(jié)跳動安全中心負(fù)責(zé)人林偉，騰訊安全天馬實(shí)驗(yàn)室負(fù)責(zé)人，騰訊安全學(xué)院副院長楊青螞蟻安全技術(shù)部負(fù)責(zé)人曲鶴，資深網(wǎng)絡(luò)安全專家，實(shí)戰(zhàn)攻防團(tuán)隊(duì)藍(lán)軍負(fù)責(zé)人葉萌，齊安新集團(tuán)董事長齊向東，齊安新集團(tuán)副總裁，步天漏洞應(yīng)對平臺負(fù)責(zé)人張卓等嘉賓應(yīng)邀出席10余家SRC企業(yè)，近百家國內(nèi)外優(yōu)秀安全實(shí)驗(yàn)室和安全團(tuán)隊(duì)也參加了大會

漏洞管理?xiàng)l例正式實(shí)施白帽組織對行為有一個(gè)尺度

網(wǎng)絡(luò)安全行業(yè)發(fā)展進(jìn)入快車道，白帽人才也成為維護(hù)網(wǎng)絡(luò)安全行業(yè)的重要支撐力量工信部網(wǎng)絡(luò)安全局副局長肖在致辭中表示，工信部網(wǎng)絡(luò)安全威脅與漏洞信息共享平臺自9月1日上線以來，共收到電信網(wǎng)絡(luò)，互聯(lián)網(wǎng)，車聯(lián)網(wǎng)等領(lǐng)域近9萬個(gè)安全漏洞，其中以平臺為代表的第三方漏洞平臺的大力支持和白帽集團(tuán)的積極引導(dǎo)發(fā)揮了重要作用

勤信集團(tuán)董事長齊向東在致辭中指出，《網(wǎng)絡(luò)產(chǎn)品安全漏洞管理規(guī)定》將刺激網(wǎng)絡(luò)產(chǎn)品提供商，白帽集團(tuán)，漏洞平臺其中，漏洞管理?xiàng)l例將白帽子的行為合法化，合法化，為白帽子提供了安全感

齊向東指出，《規(guī)定》一方面明確鼓勵民間力量開展漏洞挖掘工作，為漏洞的發(fā)現(xiàn)，收集和發(fā)布劃定紅線，引導(dǎo)白帽子在合法合規(guī)的條件下發(fā)揮價(jià)值，另一方面，《規(guī)定》也鼓勵廠商為白帽設(shè)立漏洞獎勵機(jī)制，白帽也可以通過自身技能獲得相應(yīng)的獎勵，從而形成良性循環(huán)，促進(jìn)安防行業(yè)的持續(xù)增長2021年，某企業(yè)SRC通過補(bǔ)天平臺向白帽子支付單次漏洞獎金高達(dá)13萬元

對于漏洞平臺而言，漏洞管理?xiàng)l例的實(shí)施也為漏洞應(yīng)對平臺提供了健康的成長方向下一步，步天將繼續(xù)優(yōu)化升級平臺能力，對民間白帽給予積極引導(dǎo)，幫助廠商搭建運(yùn)營符合要求的產(chǎn)品漏洞收集平臺，將漏洞作為重要安全防線保留

103010發(fā)布網(wǎng)絡(luò)安全進(jìn)入后00時(shí)代。

在國內(nèi)有利的政策環(huán)境和產(chǎn)業(yè)環(huán)境推動下，我國白帽人才整體能力建設(shè)不斷提升啟安新集團(tuán)副總裁張卓發(fā)布的《2021白帽人才報(bào)告》，從多方面印證了中國白帽人才的特點(diǎn)，即:挖掘機(jī)，勤學(xué)苦練的漏洞，堅(jiān)持為愛發(fā)電，成為00后主力軍

報(bào)告顯示，約38.8%的白帽人才每年每人提交10個(gè)以上有效安全漏洞，約4.7%的白帽人才每年每人提交300多個(gè)有效漏洞，在漏洞領(lǐng)域被稱為超級挖掘機(jī)。

值得注意的是，這些漏洞挖掘者年齡更小00后已成為國內(nèi)白帽人才的主力軍，占38.4%，而95后占34.6%

這些勤勞的白帽子人才在自學(xué)上投入了大量的時(shí)間成本被調(diào)查的白帽子中，平均每周自學(xué)黑客技術(shù)的時(shí)間在15.0小時(shí)以上，其中14.1%的白帽子每周自學(xué)時(shí)間在20—50小時(shí)，被稱為白帽子學(xué)習(xí)大師而且8.0%的白帽學(xué)神每周自學(xué)黑客技術(shù)50小時(shí)以上，平均每天自學(xué)時(shí)間7小時(shí)以上

但最令人敬佩的是，個(gè)人愛好是發(fā)現(xiàn)并提交了這么多漏洞并努力學(xué)習(xí)的白帽群體的主要驅(qū)動力，超過64%的受訪者認(rèn)為這是首要原因強(qiáng)烈的自我認(rèn)同感可能也是白帽為愛發(fā)電的原因之一近八成的白帽子認(rèn)為白帽子的作品很酷或者有點(diǎn)酷

首屆補(bǔ)天明星獎。

漏洞應(yīng)對平臺作為企業(yè)與白帽之間的橋梁和紐帶，擁有8年豐富的漏洞平臺運(yùn)營經(jīng)驗(yàn)，注冊白帽8.7萬個(gè)，上報(bào)漏洞67萬余個(gè)，企業(yè)6000余家。

今年白帽大會首次啟動白帽人才與安全應(yīng)急中心年度評選活動，旨在評選出行業(yè)內(nèi)最受歡迎的白帽團(tuán)隊(duì)和最受歡迎的安全應(yīng)急中心，攜手為網(wǎng)絡(luò)安全人員加油鼓勁，推動行業(yè)健康發(fā)展，營造良好的安全生態(tài)。

安全團(tuán)隊(duì)。

與此同時(shí)，最具價(jià)值白帽獎，最具貢獻(xiàn)白帽獎，最具公益能量獎，最具潛力白帽獎也在大會上公布，十余位在補(bǔ)天平臺表現(xiàn)突出的白帽人才獲得榮譽(yù)，充分體現(xiàn)了民間安全從業(yè)者的蓬勃活力。

技術(shù)，政策雙向深度交流

《網(wǎng)絡(luò)產(chǎn)品安全漏洞管理規(guī)定》的正式實(shí)施，明確了各類主體的責(zé)任和義務(wù)，對相關(guān)網(wǎng)絡(luò)從業(yè)者均產(chǎn)生巨大影響為推動各方主體更好理解規(guī)定，推進(jìn)漏洞管理有序開展，本次大會特舉辦網(wǎng)絡(luò)產(chǎn)品安全漏洞管理與實(shí)踐閉門論壇

中國信息通信研究院安全研究所網(wǎng)絡(luò)安全響應(yīng)中心主任卜哲對網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺進(jìn)行了詳細(xì)介紹，并和與會企業(yè)一起，圍繞網(wǎng)絡(luò)產(chǎn)品漏洞管理規(guī)定展開研討。

為幫助更多企業(yè)建立專屬的安全應(yīng)急響應(yīng)中心，依照規(guī)定開展漏洞管理工作，奇安信首次推出了補(bǔ)天全棧式SRC服務(wù)，通過持續(xù)監(jiān)測和漏洞發(fā)現(xiàn)，端到端服務(wù)，個(gè)性化門戶，漏洞信息報(bào)告，線上線下聯(lián)合運(yùn)營推廣四大服務(wù)為企業(yè)提供安全可控，全棧管理的保姆式安全服務(wù)。

與此同時(shí)，各位安全專家?guī)淼募夹g(shù)分享也是活動最具干貨的重磅環(huán)節(jié)來自昆侖實(shí)驗(yàn)室，騰訊安全天馬實(shí)驗(yàn)室，R3kapig團(tuán)隊(duì)，騰訊藍(lán)軍，DeadEye安全試驗(yàn)研究室，阿斯巴甜攻防實(shí)驗(yàn)室，奇安信技術(shù)研究院天工實(shí)驗(yàn)室，奇安信代碼安全實(shí)驗(yàn)室等頂尖安全實(shí)驗(yàn)室及團(tuán)隊(duì)的安全專家，安全研究員圍繞衛(wèi)星通信網(wǎng)絡(luò)，虛擬貨幣等前沿技術(shù)趨勢，云原生容器集群，供應(yīng)鏈，智能汽車，反詐等多維度實(shí)戰(zhàn)技巧，進(jìn)行了精彩分享

免責(zé)聲明：此文內(nèi)容為本網(wǎng)站轉(zhuǎn)載企業(yè)宣傳資訊，僅代表作者個(gè)人觀點(diǎn)，與本網(wǎng)無關(guān)。僅供讀者參考，并請自行核實(shí)相關(guān)內(nèi)容。