登录
漏洞盒子会对漏洞进行测试吗
我来回答
南风依彤
回答
会，漏洞盒子安全测试项目流程如下：
厂商通过漏洞盒子进行高级测试可分为项目发布，项目进行，项目关闭三个阶段，以下对每个阶段进行说明：
1、项目发布
厂商可直接通过漏洞盒子首页的“发布项目”进行测试项目的发布。厂商在发布项目时，需要明确漏洞测试范围（指定的域名或产品），有效的漏洞类型，不推荐的测试手段（如拒绝服务攻击），是否给予有效漏洞的提交者服务奖励（服务奖励可提高测试人员的积极性及提交漏洞的质量），若提供服务奖励需要注明不同风险级别的漏洞对应的奖金范围。在项目类型处厂商可选择“普通项目”、“高级项目”。“高级项目”需要满足一定条件的高级测试人员及漏洞盒子官方认证的专家才能查看项目详情并且参与项目测试，且私密性和风险保护程度更高；“普通项目”向所有测试人员开放，适用于大多互联网测试项目。
测试项目信息填写完整后可进行“提交”，我们的工作人员会在一个工作日内通过您所提供的联系方式与您联系，沟通相关细节，签订保密协议，待确认无误后会为您开通厂商帐号，您可以使用该帐号登录并管理您所发布的项目及其他事项，此时进入“项目进行”状态。
2、项目进行
该阶段测试人员可以根据厂商的项目要求提交漏洞，厂商可以在后台查看漏洞细节，评估漏洞风险，修改漏洞状态。
3、项目关闭
在到达项目指定的结束时间，或厂商由于其他原因主动申请关闭，项目将被关闭，之后测试人员将无法向该项目提交漏洞。项目关闭后，测试人员在项目关闭前提交的且未处理的漏洞依然有效。
收起
2022-05-24
Escape
回答
漏洞盒子会对漏洞进行测试的。
漏洞盒子的安全测试类型如下：
1、众测项目
厂商通过协议委托漏洞盒子平台发布的公开测试项目，鼓励漏洞盒子所有注册白帽子参与测试。适合电商、游戏、门户等公开互联网类型业务。
2、高级项目
厂商通过协议委托漏洞盒子平台发布的专业测试项目，参与项目的白帽子需通过漏洞平台报名项目并通过审核认证。适合企业服务、航空物流等大部分类型业务。
3、私密项目
厂商通过协议委托漏洞盒子平台发布的私密测试项目，参与项目的测试人员为定向邀请的精英白帽及漏洞盒子自有安全团队成员。适合银行、保险、证券等金融行业业务及其他涉密性业务。
收起
2022-05-19
我数猫
回答
漏洞盒子会对漏洞进行测试，安全测试项目是厂商通过协议委托漏洞盒子平台发布的专业测试，测试类型包括“众测项目”、“高级项目”、“私密项目”。
漏洞盒子是一个专业的企业级互联网安全测试平台，隶属于上海斗象信息科技有限公司，也是国内最知名的互联网安全网站FreeBuf黑客与极客（FreeBuf.COM）的兄弟产品。
漏洞盒子相信，通过在漏洞盒子中融入契约精神、有效沟通以及资源的合理配置，可以为企业提供优质的互联网安全服务。
漏洞盒子互联网安全服务承诺：全球顶尖的技术与服务体验、高私密性与风险管控、按需按服务效果计费、企业与安全专家的合作桥梁。
收起
2022-05-18
其它产品问答
提问
为什么
回答
漏洞盒子公益挖洞方法：
1、手工寻找，进入网站的一个子网站，熟悉的php，寻找漏洞点。
2、在手工找不到可能存在的漏洞点，尝试工具扫描。使用工具（AWVS）进行站点扫描。
3、渗透测试XSS语句，知道漏洞点漏洞原理后，找到漏洞点。
斗象科技旗下品牌漏洞盒子是全国领先的漏洞平台与白帽社区，国家漏洞管理相关标准的主力制定方，在漏洞生命周期管理与漏洞运营方面沉淀了丰富的实战经验。平台在助力国家信息安全漏洞库建设的同时，也为客户提供最专业的渗透测试、漏洞情报、安全运营、漏洞管理等服务。
2022-03-30
3 个回答
提问
香风玉研
回答
首先完善自己的支付信息，即可申请提现，在申请后的下个月10日-15日，将以银行转账形式发放奖励。
登陆账号后点击“管理中心”，即可找到“提现”按钮，点击即可进行提现。
漏洞盒子为企业用户免费建立SRC漏洞悬赏平台，企业可自助实现漏洞接收与奖励计划。 设置漏洞接收范围、定义漏洞评级、并通过漏洞赏金池的形式进行SRC全程管理。 经客户授权，采用可控制、非破坏性质的方法和手段，完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标系统的安全做深入的探测，发现系统最脆弱的环节。
2022-03-30
3 个回答
提问
璃沙昕彤
回答
漏洞盒子注册的地方就在官网右上角，点击进入后绑定手机号和邮箱即可。
漏洞盒子为企业用户免费建立SRC漏洞悬赏平台，企业可自助实现漏洞接收与奖励计划。 设置漏洞接收范围、定义漏洞评级、并通过漏洞赏金池的形式进行SRC全程管理。 经客户授权，采用可控制、非破坏性质的方法和手段，完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标系统的安全做深入的探测，发现系统最脆弱的环节。
斗象科技创立于2014年，是国内领先的网络安全数据智能与安全运营提供商，旗下业务品牌包括：网络安全行业门户“FreeBuf”，网络安全众测服务平台“漏洞盒子”，网络安全数据智能与攻防运营产品体系“斗象智能安全”。
2022-03-30
3 个回答
提问
哪呢
回答
漏洞盒子公益src是白帽子工作的平台。
漏洞盒子是一个专业的企业级互联网安全测试平台，隶属于上海斗象信息科技有限公司，也是国内最知名的互联网安全网站FreeBuf黑客与极客（FreeBuf.COM）的兄弟产品。
漏洞盒子相信，通过在漏洞盒子中融入契约精神、有效沟通以及资源的合理配置，可以为企业提供优质的互联网安全服务。
漏洞盒子互联网安全服务承诺：全球顶尖的技术与服务体验、高私密性与风险管控、按需按服务效果计费、企业与安全专家的合作桥梁。
2022-03-30
3 个回答
黑山永军
回答
漏洞盒子提交的方法：
注册成为漏洞盒子“白帽子”，进入主页点击“提交”，即可看到“提交漏洞”选项，点击进入，按要求填写即可提交。
漏洞盒子（Vulbox）是国内首家链接全球安全专家资源与自有团队，通过再现真实环境进行漏洞挖掘，为企业用户提供高效、透明的互联网安全服务平台。
斗象科技旗下品牌漏洞盒子是全国领先的漏洞平台与白帽社区，国家漏洞管理相关标准的主力制定方，在漏洞生命周期管理与漏洞运营方面沉淀了丰富的实战经验。平台在助力国家信息安全漏洞库建设的同时，也为客户提供最专业的渗透测试、漏洞情报、安全运营、漏洞管理等服务。
2022-03-30
3 个回答
查看更多
所在分类
网络安全
消息通知
咨询入驻
商务合作
