白帽子黑客排行榜:這些中國網路安全公司榮獲微軟等巨頭致謝

行者武松發表於2017-07-06

1月14日,跌跌不休的A股終於迎來反彈,網路安全概念股更是全面爆發,綠盟科技、啟明星辰等6支股票漲停。

對於網路安全行業來說,技術實力是一家公司競爭力的決定因素。最近出爐的一份《全球白帽子黑客排行榜》,就為我們選擇那些真正擁有競爭力的優質企業提供了參考。

白帽子是網路安全的建設者,專門幫助廠商修復漏洞、提升產品安全性,微軟等國際巨頭也會對白帽子進行公開致謝。《全球白帽子黑客排行榜》就是基於2015年Adobe、Apple(蘋果)、Google(谷歌)、Microsoft(微軟)四大軟體巨頭的漏洞致謝資料,對白帽子黑客團隊的貢獻值進行排名。

Google的漏洞致謝名人堂最初只公佈白帽子名單,不公開具體漏洞編號。從2015年8月和12月開始,Google的Android系統和Chrome瀏覽器才分別公開具體漏洞編號。這也是Google致謝的漏洞數量相對較少的重要原因。

微軟的漏洞致謝來自賞金計劃和每月安全公告。其中,賞金計劃是為Mitigation Bypass(意指繞過系統安全機制的攻擊技術)和專項產品(Edge瀏覽器)漏洞提供了獎金,同時公開致謝;每月安全公告包括CVE(漏洞編號)致謝和Defense-in-depth(深度防禦)致謝,都不提供獎金。從微軟致謝的含金量來看,Mitigation Bypass>Edge漏洞懸賞>CVE致謝>Defense-in-depth致謝。Defense-in-depth(深度防禦)更是連漏洞編號都沒有分配,不計入本統計。

綜合圖表資料,共15家中國公司/團隊入選《全球白帽子黑客排行榜》,按照國內排名如下:

第一名、奇虎360,全年獲得微軟、谷歌、蘋果和Adobe的漏洞致謝合計105次。美股上市,股票程式碼QIHU;

第二名、百度,全年獲得微軟漏洞致謝27次。美股上市,股票程式碼BIDU;

並列第三名:

碁震,全年獲得微軟、谷歌、蘋果和Adobe的漏洞致謝合計25次。安全服務和研究團隊,未上市;

騰訊,全年獲得微軟、蘋果和Adobe的漏洞致謝合計25次。港股上市,股票程式碼00700;

第五名、阿里巴巴,全年獲得谷歌、蘋果和Adobe的漏洞致謝合計20次。美股上市,股票程式碼BABA;

第六名、太極團隊,全年獲得蘋果漏洞致謝15次。專注iOS越獄,未上市;

第七名、盤古團隊,全年獲得蘋果漏洞致謝11次。專注iOS越獄,未上市;

並列第八名:

清華大學,全年獲得蘋果漏洞致謝8次。資訊保安相關專業研究;

知道創宇,全年獲得微軟和Adobe漏洞致謝合計8次。國內網路安全企業,未上市;

第十名、綠盟科技,全年獲得微軟漏洞致謝7次。國內創業板上市,股票程式碼300369;

第十一名、北京大學,全年獲得蘋果漏洞致謝4次。資訊保安相關專業研究;

第十二名、啟明星辰,全年獲得微軟和Adobe漏洞致謝合計3次。國內深交所上市,股票程式碼002439;

並列第十三名:

華為,全年獲得Adobe漏洞致謝1次。通訊巨頭,非上市公司;

北信源,全年獲得微軟漏洞致謝1次。國內創業板上市,股票程式碼300352;

PKAV,全年獲得Adobe漏洞致謝1次。原為天融信旗下安全服務團隊,天融信在國內新三板上市,股票程式碼834032。

本文轉自d1net(轉載)


相關文章