年挖漏洞1447个,补天平台年度冠军的成长之路

  正如《哈利-波特》电影中,每个一年级新生入学时都需要戴上分院帽,以确定进入哪个学院。在黑客的世界中,黑帽和白帽的称呼分别代表两种对立的角色——以网络信息牟利的恶棍和保护网络安全的英雄,“漏洞”是双方攻防的焦点。5月29日,补天白帽“小天之天”凭借个人2018年度挖掘漏洞1447个的战绩,摘下了2019补天白帽大会颁出的最具公益能量奖桂冠。

  白帽子世界里,有误打误撞凭着兴趣进来的,也有科班出身学以致用的,“小天之天”属于后者。90年出生,天津理工大学硕士,研究方向网络安全,现在任职某生鲜公司安全攻防实验室负责人,负责该公司内外网安全,模拟黑客攻击和前沿漏洞研究。

  “小天之天”在补天上属于大神级的人物,尤其在2018年度更是大放异彩,个人年度挖掘漏洞总量排名第一,总计1447个,相当于每天挖近4个。 “漏洞之所以挖得那么快,是因为我有自研的漏洞扫描器。2015年我就开始研发这个工具了。它实际上就是把漏洞过程中的经验、做法代码化。基本上每个白帽子都会自研漏洞扫描器,也就是都有自己的独门武器”。

  2015年正是“小天之天”加入补天漏洞响应平台的年份。那一年开始,“小天之天”在漏洞挖掘路上一路 “升级打怪”,个人“段位”也不断提升。“我自研的漏洞扫描器到现在已经迭代了7版”。

  作为国内最大的漏洞检测和响应平台,补天白帽子提交的漏洞很受厂商重视,厂商及时修复了漏洞,避免了信息泄漏。白帽子的卓越贡献也使得补天平台的权威性不断提升,吸引了政府、互联网、金融等多个行业的数千家企业进驻。这使补天成为白帽子们修炼“武功”和实现价值的最佳场所。“补天为白帽子搭建了提交漏洞的平台,帮助白帽子提升技术水平,培养法律意识。以及和其他企业的src相比,补天作为平台更能公正的评判漏洞危害和保护白帽子的权益,避免了一家独裁和不公正待遇”。

  正如“小天之天”感受到的,补天平台在公益属性基础上,以互联网众包的方式汇聚白帽子的安全能力,实现漏洞的发现与修复,维护企业网络安全、解决数据泄露隐患、培养网络安全人才。这给白帽子提供了最好的安全保障和价值平台。

  除了搭建起企业和白帽子之间连接的桥梁,补天也给白帽子们提供了交流和成长的平台。“小天之天”最崇拜的人是补天白帽子holoboy。“我们是在补天认识的,没有见过面,交流很多。他不拘滞于世俗,只沉浸于代码审计。”

  对于未来,“小天之天”希望能够为目前供职的公司建立起蓝军攻防机制,,在业余时间戴着自己的魔法帽,运用自己的正义“魔法”,更多地发现其它企业的漏洞,为社会做出更多的安全贡献。

ems国际快递查询,dhl国际快递查询,fedex国际快递查询,邮政国际快递,上海国际快递