让安全分享经济为企业插上翅膀

2016年5月28日，在北京798艺术区里，360补天漏洞响应平台优雅地开启了补天白帽技术沙龙之旅的第一站。本次沙龙旨在为专注于网络安全、并对互联网行业做出了卓越贡献的白帽子们，提供一个分享技术、交流经验的机会与平台。

记者有幸采访了补天平台的负责人白健，让他来谈谈补天平台的一些情况，下面是访谈内容。

记者：你为什么要做补天平台？

白健：分享经济是一个目前很火的经济模式，但是安全分享经济目前还没有得到国内企业的认可，我个人认为安全共享经济以他的低成本和高效性，一定会成为未来的一个非常流行的安全服务模式，这对我和我的团队来说，是一件非常有意义的事。

记者： 那为什么要办这样一个沙龙呢？

白健： 做为一个安全共享的平台，补天离不开白帽子的支持，只有越来越多的白帽子加入这个平台，才能带来安全共享经济的真正繁荣，我们办这样一个沙龙，主要目的是怀着感恩的心，回报白帽子平时对我们的支持，给他们提供一个面对面交流的机会，我们沙龙的下一站是上海，希望更多的白帽子加入到我们的沙龙中来。

记者：可能有很多的人还不太了解补天平台，您能简单介绍一下吗？

白健：补天漏洞响应平台目的是建立厂商与白帽子间的合作桥梁，除了让白帽子有一个技术交流和分享的平台，同时让企业能够快速、低成本地建立自己的安全应急响应中心（SRC）。本着专注、公益、分享的原则，立志成为中国安全共享经济的倡导者和践行者。

 记者： 您刚才提到公益，能解释一下补天平台的公益性体现在哪里？

白健：互联网的开放性在给社会带来便利与快捷的同时，也使每一个企业和个人都面临着安全漏洞所带来的威胁，这些安全隐患每年给全球的企业造成数千亿美元的经济损失。面对企业的漏洞风险，包括微软、Google、Facebook及Twitter等在内的国外知名企业提出了SRC(Security Response Center，安全应急响应中心)概念，发动全网有奉献精神的白帽子来为企业提交漏洞，以提高企业的安全防御能力。国内包括360、腾讯、百度、阿里巴巴等在内的知名互联网企业也都建立了SRC，积极有效的保障了企业的网络安全。

但国内仅有极少数企业具备成立私有SRC的实力与资本，绝大多数企业一方面缺乏安全技术积累，另一方面缺少与白帽子实现有效合作的渠道，无法建立独属的安全响应中心。

为了帮助更多企业建立的SRC，“补天”漏洞响应平台应运而生立志于搭建企业与白帽子沟通的桥梁。让对具有专业测试技能的白帽子，可以通过平台为企业负责任的披露漏洞信息，而让企业快速发现漏洞，最大程度的保障企业的网络安全。通过这种合作，厂商在免费注册后即可获得专业快速的漏洞响应服务，而白帽子也可以获得应有的尊重与回报，双方在实现共赢的同时有效推进了互联网安全的发展。

记者： 那么补天平台又是如何联连白帽子呢？

白健：作为安全公益平台，补天为了帮助白帽子专注于互联网安全工作，实现自身价值，在国内首先推出了漏洞现金奖励计划。在让白帽子对互联网安全的贡献得到应有的回报。在补天平台提交了有效漏洞的白帽子不但可以获得高额的现金奖励，而且可以利用漏洞奖励积分兑换丰盛的礼品，并且可以获得厂商的感谢与业内安全人士的尊重。

白帽子通过平台提交网站安全漏洞，获得奖励；厂商对漏洞做出快速响应，从而提高网站对黑客攻击的防御能力，弥补自动扫描的缺点和不足。真正做到让企业安全，让白帽子获得收益。

截至2016年5月，补天漏洞响应平台的白帽子注册数量已经超过22000余人，并呈现不断上涨的趋势。并已经累计发放奖金近684万元的漏洞奖金，为已经注册的3,000余家厂商，发现了8万4千余条网络安全漏洞。