漏洞

• 

  WebShell'Blog

  webshell\'Blog,创建于2011年8月，蛋疼的人生不需要解释！

  www.webshell.cc - 2021-12-15 - 收藏
  PR:
  BR:
  SR:
  人气：1583
• 

  国家信息安全漏洞共享平台（CNVD）

  国家信息安全漏洞共享平台（China National Vulnerability Database，简称CNVD）是由国家计算机网络应急技术处理协调中心（中文简称国家互联应急中心，英文简称CNCERT）联合国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的国家网络安全漏洞库。建立CNVD的主要目标即与国家政府部门、重要信息系统用户、运营商、主要安全厂商、软件厂商、科研机构、公共互联网用户等共同建立软件安全漏洞统一收集验证、预警发布及应急处置体系，切实提升我国在安全漏洞方面的整体研究水平和及时预防能力，进而提高我国信息系统及国产软件的安全性，带动国内相关安全产品的发展。

  www.cnvd.org.cn - 2021-03-26 - 收藏
  PR:
  BR:
  SR:
  人气：1652
• 

  国家信息安全漏洞库（CNNVD）

  国家信息安全漏洞库（CNNVD）于2009年10月18日正式成立，是中国信息安全测评中心为切实履行漏洞分析和风险评估的职能，负责建设运维的国家信息安全漏洞库，面向国家、行业和公众提供灵活多样的信息安全数据服务，为我国信息安全保障提供基础服务。CNNVD通过自主挖掘、社会提交、协作共享、网络搜集以及技术检测等方式，联合政府部门、行业用户、安全厂商、高校和科研机构等社会力量，对涉及国内外主流应用软件、操作系统和网络设备等软硬件系统的信息安全漏洞开展采集收录、分析验证、预警通报和修复消控工作，建立了规范的漏洞研判处置流程、通畅的信息共享通报机制以及完善的技术协作体系，处置漏洞涉及国内外各大厂商上千家，为我国重要行业和关键基础设施安全保障工作发挥了重要作用。

  www.cnnvd.org.cn - 2021-03-26 - 收藏
  PR:
  BR:
  SR:
  人气：1651
• 

  邪恶八进制信息安全团队

  邪恶八进制信息安全团队技术讨论组 国内为数不多的技术与管理并举的专业信息安全团队 邪恶八进制是邪恶八进制信息安全团队（EvilOctal Security Team）的简称，也有人称其为EST，亦或邪八，邪恶八进制的性质是公益免费的信息安全研讨平台。邪恶八进制信息安全团队（EvilOctal SecurityTeam，E.S.T.）是中国民间一个倡导并从事前慑性信息安全技术研究的互联网资讯站点。站点采用团队管理模式，为来自五湖四海的信息安全爱好者们能够团结在一起，而造就了一个和谐平静的技术交流平台。他们十分崇尚互联网资源的共享，并且努力追求单纯的技术与文化交流氛围 。 在重视积极推动安全技术与文化发展步入正轨的同时，我们还有意识的开始倾向培养技术研发和运营管理全面发展的复合型团队成员，并立志为推动祖国信息安全事业发展尽团队的一份微薄之力。 同时他们也欢迎并殷切希望，网络上云游的技术高手们能够参与到他们的技术话题讨论中来，对他们的技术进行斧正和点拨。邪恶八进制信息安全团队十分期待大家更为专业的技术指导和管理方面的建议。As we do，as you know！力求专业，引领前瞻，邪恶八进制信息安全团队。 中文志训 倡导中国前瞻性信息安全团队文化，整合专业安全与古典黑客精神，努力为祖国的信息安全撑起一片蓝天。 英文志训 As We Do，As You Know！（吾之所为，汝之所见。） 倡导信仰 信息安全技术道德化，信息安全区域和平化，做正义的信息安全。 文化宗旨 培养道德正义的信息安全爱好者，引导社会形成积极的信息安全风气，让信息安全文化成为一种职业信仰。 组成编辑 最初发起者及创始人 冰血封情 初期重要创始合作人 Helvin（原暗域网络技术论坛创始人）

  forum.eviloctal.com - 2019-03-09 - 收藏
  PR:
  BR:
  SR:
  人气：5588
• 

  吾爱漏洞 - 国内最专业的黑客技术博客！

  吾爱漏洞，专注于黑客技术研究及思考，是一个综合型的免费黑客入门技术分享交流、资源共享社区。

  www.52bug.cn - 2019-03-09 - 收藏
  PR:
  BR:
  SR:
  人气：4449
• 

  DVP社区 去中心化漏洞平台

  DVP社区是全球首家以去中心化的漏洞平台，全方位多维度贯彻执行漏洞的负责任披露，为区块链厂商用户搭建高效、透明的安全信息平台，漏洞即挖矿。 DVP全称是Decentralized Vulnerability Platform（去中心化漏洞平台），是全球首家以去中心化的漏洞平台。DVP社区作为一个去中心化的自治组织，全方位多维度贯彻执行漏洞的负责任披露，同时作为白帽子与厂商的核心纽带，为区块链厂商用户搭建高效、透明的安全信息平台。提升区块链整体的安全意识，共同构建更好的区块链生态。同时DVP社区将为区块链行业生态安全提供公益性的平台服务，白帽子可以进行威胁信息收集，帮助厂商发现安全威胁，同时提交信息的白帽子将获得相应奖励，努力实现区块链厂商与白帽子双赢的良性循环。 DVP社区的核心价值观 由于漏洞的敏感性和可能造成的危害性，DVP社区必须遵循严谨，客观，和中立的原则，全方位多维度贯彻执行漏洞的负责任披露，务必保护白帽子，厂商，和普通用户的正当权益。对平台的任何参与方，包括白帽子，注册厂商，和DVP社区的执行团队，需要明确理解关于漏洞负责任披露的出发点和最终目标，在DVP社区的底层系统设计和日常运维上切实落实，并且有效加强相应的漏洞预警和应急响应机制。 同时，我们预期漏洞可能会不可避免的引入利益相关方的竞争和冲突，要求DVP社区必须维持中立和客观的角色。也因为此，在DVP社区搭建和运行过程中所需要引入的资金和团队，必须时刻强调和维持平台中立和客观的必要性，并且采取切实措施避免引入利益相关方。另外，DVP社区本身的运营必须透明化，这也完全符合区块链技术的精神。 目前DVP社区主要由两大安全团队负责运营搭建 1. BCSEC：核心创始团队来自于白帽汇安全研究院，运营着超过2万名白帽子；有行业最大的漏洞平台创办和运营经验；BCSEC聚焦区块链安全生态，提供区块链行业领先的安全解决方案。关注和研究最前沿的漏洞以及相关安全情报资讯，目前已对数字钱包、交易所、矿池、智能合约等多个应用场景有深厚研究积累，可为区块链社区安全运营提供预警，持续为区块链安全生态提供技术支撑。 2. PeckShield： PeckShield (派盾) 是面向全球的顶尖区块链安全团队，团队核心成员过去在移动安全方面有深厚的积累，提交过大量高质量的漏洞报告，并多次获得谷歌，高通，三星，华为等厂商致谢及奖金。结合对区块链的系统性理解，以及安全研究方面的丰富经验, PeckShield团队于近日接连发现并命名了BEC、SMT、EDU等项目的安全漏洞，这些漏洞一旦被利用，往往会造成直接的、巨大的经济损失。PeckShield团队承袭着以往白帽黑客的背景，协助厂商鉴别风险、解决问题，并通过各种漏洞的曝光，提升区块链整体的安全意识，共同构建更好的区块链生态。

  dvpnet.io - 2019-03-06 - 收藏
  PR:
  BR:
  SR:
  人气：4436
• 

  零Bug漏洞平台

  零Bug漏洞平台是一个将白帽子（网络安全研究者）与互联网企业相互连接的一个平台，互联网企业可将自己的产品交于我们平台，我们会在最快的时间内帮助你寻找到Bug，然后企业基于测试效果给予我们白帽子奖励！

  www.0bug.org - 2019-03-06 - 收藏
  PR:
  BR:
  SR:
  人气：3000
• 

  FreeBuf互联网安全新媒体平台

  FreeBuf,国内领先的互联网安全新媒体,同时也是爱好者们交流与分享安全技术的社区。

  www.freebuf.com - 2019-03-06 - 收藏
  PR:
  BR:
  SR:
  人气：3367
• 

  知道创宇 Seebug 漏洞平台

  Seebug,洞悉漏洞，让你掌握第一手漏洞情报！Seebug 提供最新漏洞信息、漏洞搜索、漏洞修复、漏洞目录、安全文档、漏洞趋势分析等

  www.seebug.org - 2019-03-06 - 收藏
  PR:
  BR:
  SR:
  人气：3724
• 

  漏洞盒子

  漏洞盒子是一个高效的互联网安全测试平台，帮助你发现产品中潜在的安全漏洞 漏洞盒子（隶属于上海斗象信息科技有限公司）是一个高效的企业级互联网安全测试平台，也是国内最知名的互联网安全网站FreeBuf黑客与极客（FreeBuf.COM）的兄弟产品。 我们相信，通过在漏洞盒子中融入契约精神、有效沟通以及资源的合理配置，可以为企业提供优质的互联网安全服务。

  www.vulbox.com - 2016-09-06 - 收藏
  PR:
  BR:
  SR:
  人气：3966