第十四章 发现半百漏洞-《我的大国科技梦》


    第(3/3)页

    产品的优化是没有止境的,林涛决定这两天将工具部署在云服务器上,给工具添加任务状态通知和报告线上下载功能,笔记本就能得到解放,自己平时也要用,部署在云服务器上的工具可以24小时执行扫描任务,如果想提高扫描效率给服务器提升配置或扩容就好。

    傍晚吃过晚饭后,林涛正打算回宿舍,口袋里的手机响了起来,林涛拿出手机,发现是一个陌生号码,点击接通后。

    “你好,请问您是?”

    “是林涛同学吗?我是学校技术组组长吴译,感谢你今天发给我们的漏洞报告,我们已经在修复漏洞,今天加班就能修复完。”

    林涛听到对方是技术组的组长,而且今天还要加班修复漏洞,他有点不好意思了。

    “吴组长,抱歉啊,给你们添麻烦了。”

    “什么麻烦,我得感谢你呢,这些漏洞被别人利用的话,那我就倒霉了。哦,对,我给你打电话是想问下你明天有时间吗?我想邀请你到技术组来一趟,想和你讨论下关于网络安全漏洞的事情。”

    听到这里,林涛直接就答应了,两人越好了明天的时间之后,就挂了电话。

    明天去和学校技术组见面,林涛有自己的想法。

    一是想去了解下他们修复漏洞的策略和复杂度,自己后期想把漏洞案例和修复策略添加在扫描报告里;

    二是想通过他们获得一个电子或书面的对于扫描工具的认可,让其他人对自己的工具认可度增加,方便自己将来与其他客户对接沟通。

    在过去几天,考虑到接下来工具要扫描互联网企业的服务,林涛将一些提前需要准备的工作先一步完成了。

    在向企业提交安全漏洞时,需要获得的授权,林涛陆续完成了各个互联网企业授权申请。

    这些企业的安全应急响应中心(src,securityresponsecenter),是专门用于对外接收来自用户发现并报告的产品安全缺陷的站点。

    src就是连接像林涛这样的白帽子和企业的平台,林涛合法提交缺陷给他们,他们会给林涛赏金。


    第(3/3)页