Crowdfense anunță platforma de cercetare a vulnerabilității v1.0 pentru a eficientiza piața 0day

Observatorul de securitate cibernetică

Crowdfense, un premier canal de cercetare a vulnerabilităților cu sediul în Dubai, tocmai a anunțat că va lansa o platformă de cercetare a vulnerabilității (VRP) bazată pe web pentru a facilita partajarea vulnerabilității, cercetarea și vânzarea exploatărilor unice de zi zero, precum și a lanțurilor de exploatare . Aceasta presupune ca Crowdfense să cumpere astfel de exploatări de la cercetători sau să trimită utilizatori și să le vândă instituțiilor de cercetare și altor organisme, cum ar fi serviciile de informații guvernamentale, pentru a le facilita interesele în studiul vulnerabilităților cunoscute.

Crowdfense a anunțat că platforma sa de cercetare a vulnerabilității versiunea 1.0 va fi difuzată pe 3 septembrie. Platforma va avea cont și gestionare cheie pentru utilizatori. De asemenea, va contura în mod detaliat modalități clare de transmitere a vulnerabilităților de securitate, precum și o multitudine de linkuri pentru a ghida utilizatorii în ceea ce privește prețurile, urmărirea, evaluarea și clasificarea. Compania joacă rolul său în asigurarea comerțului echitabil și a calității resurselor canalizate înainte și înapoi folosind platforma sa.

Prin intermediul VRP, experții Crowdfense lucrează în timp real cu cercetătorii pentru a evalua, testa, documenta și perfecționa constatările lor. Descoperirile pot fi atât în ​​sfera programului public Bounty Crowdfense, cât și în mod liber propuse de cercetători (pentru un set specific de ținte cheie). Andrea Zapparoli Manzoni, director al Crowdfense

Platforma a fost concepută într-un mod foarte special pentru a se asigura că atât interesele utilizatorilor care trimit, cât și clienții sunt deservite pe piața 0day. VRP-ul Crowdfense se bazează fundamental pe un model de încredere zero. Există o securitate îmbunătățită a operațiunilor pentru utilizatori la ambele capete ale spectrului de tranzacționare, iar canalul este securizat și cu criptare de la capăt la capăt. Mai multe versiuni beta ale platformei au fost testate de-a lungul lunilor pentru a se asigura că cea mai sigură și atractivă platformă este lansată de companie.

Crowdfense promite asigurarea calității cu procesul său complet de validare a exploitelor, oferind un timp de tranzacționare rapid, deoarece compania a verificat și testat deja încărcările în prealabil. Compania își propune să mențină calitatea, asistența și eficiența consecvente pentru a apărea ca baza de date de vulnerabilități unică, cea mai capabilă pentru cercetători, care urmează să fie transformată în standard.