【阿里云】先知（安全众测）

先知平台提供私密的安全众测服务，可帮助企业全面发现业务漏洞及风险，按效果付费。企业加入先知平台后，可自主发布奖励计划，激励先知平台的安全专家来测试和提交企业自身网站或业务系统的漏洞，保证安全风险可以快速进行响应和修复，防止造成更大的业务损失。相比传统渗透测试，先知具有测试效率高、测试人员多、测试效果好、性价比高等优势。

完全私有
不公开任何漏洞标题及细节；
不进行任何漏洞负面炒作和公关；
自定义漏洞奖励标准。 部分或全部公开漏洞标题，企业被动式响应漏洞；
带来安全公关的风险，企业形象受损 。

安全可靠
1、共享阿里巴巴应急中心安全专家资源和能力；
2、创新的引入安全公司，参与众测
3、平台的安全专家 100%通过支付宝实名认证或安全公司认证，保障风险可控；
4、安全专家签署了平台用户保密协议，让企业的漏洞隐私得到充分保障。
5、测试行为可控：提供VPN全程监控测试流量及测试过程，进行测试行为审计。与国家信息技术安全研究中心合作进行测试审计，权威可靠。 平台安全专家参差不齐，真实身份不明，无法有效把控和追踪。

专业公正
共享阿里巴巴专业漏洞运营团队审核能力；
漏洞审核流程私密、公正；
奖金评定、等级确定双重审核。 漏洞评级与业务结合较弱

自主设定奖励计划
自主设定奖励计划，按效果付费
企业可以在云盾控制台自由设定高、中、低危漏洞的奖励金额和奖励范围，安全专家可实时查看到企业的奖励计划，从而激励平台的安全专家为企业进行漏洞查找，100%按漏洞效果付费。您可随时根据业务情况或预算进行调整。相比传统渗透测试，具有测试效率高、测试人员多、测试效果好、性价比高等优势。

漏洞收集
通过先知平台进行企业的漏洞收集
加入先知（安全情报）平台后，外部安全专家可通过先知平台给企业提交漏洞，提交后漏洞将流转到先知平台，由阿里安全专家进行漏洞审核，若确认为企业的漏洞，需要您登录先知控制台查看和修复漏洞。

漏洞生命周期管理
提供漏洞修复、漏洞复测服务
阿里云安全专家帮您完整管理漏洞的生命周期：为您量身定制测试范围、奖励计划、邀请测试人员进行测试；并为您提供漏洞修复建议、漏洞复测服务及定期的漏洞报告。服务费为您漏洞发放金额的20%。

流程说明