【科技】“漏洞银行”获软银中国资本500万美元投资

本篇文章1172字，读完约3分钟

前几天，网络安全达人创立的脆弱性银行接受了软银中国资本500万美元的投资，完成了a轮融资。 他们建立了新的商业模式。 邀请黑客在漏洞银行平台上发布网络安全漏洞的定价，黑客可以发现漏洞并提交。 平台与相关公司共同评价是否存在漏洞，属于什么样的风险级别，确认后黑客会得到报酬，成为白色的帽子(防御网络攻击者)。 上海谋乐网络科技有限企业的创始人罗清篮认为，这种商业模式将为黑客带来合法利益，使他们退出黑色产业链。

罗清篮球是85年后的创业者，中学时代是黑客，以优秀的网络安全技术特长被寄给了东华大学的新闻安全专家。 他也变成了白帽子，开发了能带领同学们监视web木马的引擎。 本科毕业后，罗清篮球和几个同学走上了创业的道路。 经过近五年的迅速发展，求乐企业已经有多个顾客，包括大众评价、1号店等知名互联网公司。 他们为用户提供了一系列的互联网安全处理方案。 也就是说，如果顾客授权，晚上模拟黑客的攻击，寻找安全漏洞，找到后通知顾客。

但是罗清篮球队对这种新闻安全服务模式不满意，梦想着领域生态环境的重建。 罗清篮球觉得在现在的市场上脆弱性的价值被大大低估了。 很多黑客在发现网站、移动方面的漏洞后，向公司报告了，但没有得到合理的报酬。 从客观上讲，许多黑客不是选择白色帽子，而是黑色产业链的一部分:发现漏洞后，窃取顾客数据，销售给该公司的同行和其他公司。

罗清篮球认为通过市场化的手段聚集黑客，有助于修复公司的脆弱性。 今年年初，创业团队成立了脆弱性银行平台。 口号是公正地衡量每个漏洞的价值，使安全服务的副本和价格标准化。 现在数百家公司和一千多顶白帽子正在上传平台。 公司可以匿名公布各级脆弱性的价格，高危脆弱性的平均价格在5000元到6000元之间。 白帽子提交漏洞后，进行确认和等级判断，可以得到相应的报酬。 在平台白帽子风云排行榜上，记者发现第一名白帽子38个洞，获奖金16.35万元。 这么多钱？ 对于记者的疑问，罗清篮球说:“白帽子是理所当然的。 只有让黑客获得高正当利益，才能更有效地阻止他们利用脆弱性进行攻击，通过黑色产业链获得非法利益”。

运营半年多来，脆弱性银行一直在帮助许多公司处理棘手的问题。 今年4月，一家互联网金融企业找到了他们，说在自己运营的p2p平台上，大量的顾客存款数据被篡改了。 公司通报那天，脆弱性银行邀请了几十名白帽子高手进行渗透性测试，很快恢复了黑客的攻击方法。 公司修好漏洞不甩掉破产的厄运。 随着网络金融领域的兴起，这种网络平台的新闻安全问题应受到政府的重视。 多家公司提供银行般的金融业务，但没有相应水平的安全保障，存在很大的风险。 罗清篮参考中国有关部门在国际上普遍使用的pci/dss第三方支付领域的安全标准，尽快设立互联网金融领域的新闻安全标准，利用领域标准对公司进行资质判断，领域的指南