首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
看雪社区
企业安全
发新帖
0
0
[分享]看雪众测测试报告01期
2016-7-20 15:38
12400
[分享]看雪众测测试报告01期
kanxue
8
2016-7-20 15:38
12400
业务介绍
公司企业通过商务与看雪科技公司联系,了解业务性质,签订商务协议,同时签订委托授权书,以授权看雪众测平台对贵公司相关产品进行安全性测试。看雪众测平台聘请安全专家,对产品进行安全检测,内容包括但不限于产品本身设计是否合理,业务上是否有逻辑漏洞,安全机制是否有漏洞,网络、系统是否有安全隐患等。测试完成后,看雪众测平台提供测试详细内容,包括漏洞明细、检测方式等,测试过程和结果对厂商完全公开。
流程如下:
1) 厂商与看雪科技签订商务协议和测试委托授权书;
2) 厂商按协议约定,支付测试费用给看雪科技;
3) 看雪科技根据商务协议需求,召集看雪安全专家对厂商委托产品进行安全测试;
4) 看雪众测平台提供测试报告,以供厂商解决相关安全问题。
测试过程
看雪众测平台第一个众测项目,就是“看雪众测”本身,将项目需求发布到看雪众测平台,有65位看雪安全专家申请测试,测试的内容包括用户中心http://passport.kanxue.com和看雪众测http://ce.kanxue.com)。
漏洞基本信息概览:
经过看雪安全专家近2周的安全测试,共提交了10个漏洞,其中2个高危漏洞。在收到这些漏洞第一时间,网站开发人员立即进行了修补,很庆幸这是一次众测,漏洞发现后及时被告知,否则这个漏洞被人恶意利用,社会影响和损失将是很大的。
感谢所有参与众测的安全专家!
感谢看雪众测平台开发人员所付出的努力!
众测模式,可以使企业以最低的成本、最快速的解决当前的安全问题,把专业的事交给专业团队做。
看雪团队运作安全网站多年,不论是管理和技术团队成员本身就是各自领域内的专家,在多年的网站运作中,这些优秀者不仅要完成各自的本职工作,而且作为网站的志愿者长期为网站服务。这样的团队成员和社区,是值得我们信任可以合作的。
联系我们:
http://bbs.pediy.com/sendmessage.php
官方网页:http://www.kanxue.com
微信公众号:
完整的测试报告请下载附件:
[培训]内核驱动高级班,冲击BAT一流互联网大厂工 作,每周日13:00-18:00直播授课
上传的附件:
1.png
(73.56kb,7次下载)
2.png
(70.92kb,5次下载)
3.png
(11.80kb,8次下载)
看雪众测测试报告01期.pdf
(980.39kb,146次下载)
收藏
・
0
点赞
・
0
打赏
分享
分享到微信
分享到QQ
分享到微博
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
9
)
光棍节
雪 币:
92
活跃值:
(154)
能力值:
( LV8,RANK:135 )
在线值:
发帖
10
回帖
97
粉丝
2
关注
私信
光棍节
2
2016-7-20 16:00
2
楼
0
真的不错
b23526
雪 币:
4581
活跃值:
(942)
能力值:
( LV4,RANK:50 )
在线值:
发帖
348
回帖
1830
粉丝
4
关注
私信
b23526
2016-7-20 16:21
3
楼
0
很好、很强大,这个一定得支持!!!⊙_⊙
freemoonight
雪 币:
0
活跃值:
(20)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
1
粉丝
0
关注
私信
freemoonight
2016-7-20 17:35
4
楼
0
期待下一次的众测分享
白玉箫
雪 币:
351
活跃值:
(22)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
199
粉丝
0
关注
私信
白玉箫
2016-7-20 18:47
5
楼
0
报告里如加上获得多少多少赏金 会更吸引人
小菜鸟一
雪 币:
459
活跃值:
(3522)
能力值:
( LV5,RANK:69 )
在线值:
发帖
6
回帖
903
粉丝
3
关注
私信
小菜鸟一
2016-7-20 21:36
6
楼
0
老大用五笔打字啊
表格下面第三行,社“全”影响,应该是会吧
kanxue
雪 币:
32403
活跃值:
(18850)
能力值:
(RANK:350 )
在线值:
发帖
1826
回帖
15216
粉丝
488
关注
私信
kanxue
8
2016-7-20 21:44
7
楼
0
你厉害,确实用的是五笔。
HOWMP
雪 币:
1677
活跃值:
(1683)
能力值:
( LV6,RANK:80 )
在线值:
发帖
8
回帖
246
粉丝
7
关注
私信
HOWMP
1
2016-7-20 21:59
8
楼
0
报告赞一个
Keoyo
雪 币:
292
活跃值:
(680)
能力值:
( LV6,RANK:90 )
在线值:
发帖
9
回帖
221
粉丝
20
关注
私信
Keoyo
2
2016-7-21 12:05
9
楼
0
期待第一个二进制项目~!
五鬼星
雪 币:
48
活跃值:
(27)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
41
粉丝
1
关注
私信
五鬼星
2016-7-21 14:43
10
楼
0
不错不错,可以学习到好的思路
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
kanxue
8
1826
发帖
15216
回帖
350
RANK
关注
私信
他的文章
@所有人 看雪·第八届安全开发者峰会【议题征集】正式启动
8858
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
komany
govsb
bbxt
谁下载
×
komany
outdoxl
govsb
谁下载
×
komany
乐承煊
govsb
羽懿
bbxt
谁下载
×
kanxue
hhkk
nujia
kuang110
hc3w
kilng
mosker
hero3000
chenjun
gtboy
hawking
sharefree
autocd
峰回路转
vrain
小小天才
shenyingj
ugvjewxf
suntiger
exile
heeeeen
小龙飞
correy
靴子
dancebaby
张半仙
梦幻者cisco
sygaoming
浅滩晓海
Greater
happyhaha
QEver
Claud
wcfq
饭团
qiufengss
eewwqq
甜酸苦辣
senno
HOWMP
皮皮少
eaglez
chuanjiesu
光棍节
elecs
qqhqg
rettey
jonk
lialong
hostzhen
白玉箫
thisIs
ftpgrtmrj
byebing
panhw
StartAoA
icelocking
rose橙子
小龙xl
zaizaizxc
我不一般
BabyBin
dogudong
齊天聖zj
Imyang
layerfsd
ksilence
kikaylee
hhxlovety
SdKfz
Protected
aliarthas
idoiter
向辉
zytz
weslyw
byroncheng
zhouat
sserwerwe
ayscaiyun
kaoyange
Keoyo
rokr
cracknow
神奇的路人甲
fantasyluo
TinyNiko
govsb
xWeiwei
吉吉哥
Tonekey
hanhaochi
zhangAngle
ToBeBetter
bbxt
夕风号
laiwenjie
biock
badgay
MGKKY
看原图
返回
顶部