什么是先知_安全众测(CST)-阿里云帮助中心

先知是一个帮助企业建立私有应急响应中心的平台。

产品介绍

先知是一个帮助企业收集漏洞信息的平台。企业加入先知平台后，可自主发布奖励计划，激励先知平台的安全专家来测试和提交企业自身网站或业务系统的漏洞，保证安全风险可以快速进行响应和修复，防止造成更大的安全损失。

先知服务旨在为企业建立高效完善的安全应急响应中心（Security Response Center，SRC）。企业通过入驻先知平台，可以借助先知平台众多优质、可信的白帽子及时发现现有业务的安全问题，包括业务逻辑漏洞、权限问题等安全工具无法有效检测的漏洞等，尽早发现存在的漏洞可以有效地减少企业可能的损失。并且，随着业务的不断发展，通过白帽子的持续安全检测可以及时发现新业务的安全问题。先知平台会为所有入驻企业的漏洞严格保密，从而避免漏洞被恶意宣传。

说明

白帽子指通过先知平台参与漏洞提交过程的安全专家，能够识别计算机系统或网络系统中的安全漏洞，但并不会恶意利用，而是报告漏洞，帮助企业在被其他人恶意利用之前修补漏洞，维护计算机和互联网安全。

功能说明

自主设定奖励计划
企业可以自由设定高、中、低危漏洞的奖励金额和奖励范围，安全专家可以实时查看到奖励计划。
漏洞收集
白帽子（外部安全专家）加入先知平台后，可以通过先知平台给企业提交漏洞。漏洞提交后将由平台进行审核，白帽子可以同时看到审核进度。
协助漏洞修复
先知平台会协助用户进行修复漏洞，若可以提供修复方案，平台会给企业提供参考的漏洞修复方案。