设为首页 | 彩63彩票客户端-彩63彩票官网
当前位置: 主页 > 乌云 > 乌云网_百度百科
乌云网_百度百科
发表日期:2019-05-11 18:03| 来源 :本站原创 | 点击数:
本文摘要:断根汗青记实 声明:百科词条人人可编纂,词条建立和点窜均免费,毫不具有官方及代办署理商付费代编,请勿上当被骗。详情 汗青上的今天 百科冷学问 秒懂星讲堂 秒懂大师说 秒懂看瓦特 秒懂五千年 秒懂全视界 数字博物馆 查看我的珍藏 WooYun是一个位于厂商平

  断根汗青记实

  声明:百科词条人人可编纂,词条建立和点窜均免费,毫不具有官方及代办署理商付费代编,请勿上当被骗。详情

  汗青上的今天

  百科冷学问

  秒懂星讲堂

  秒懂大师说

  秒懂看瓦特

  秒懂五千年

  秒懂全视界

  数字博物馆

  查看我的珍藏

  WooYun是一个位于厂商平安研究者之间的平安问题反馈平台,在对平安问题进行反馈处置跟进的同时,为互联网平安研究者供给一个公益、进修、交换和研究的平台。其名字来历于目前互联网上的“云”,在这个不做“云”欠好意义和人家打招待的时代,收集平安相关的,无论是手艺仍是思绪城市有点黑色的感受,所以天然呈现了乌云。

  你能够叫他乌云,或者巫云,或者我晕,可是我们深信它是汇聚互联网平安研究者力量的,将带来暴风雨清洗一切的乌云。

  Wooyun test

  平安问题反馈平台

  网站成长过程

  乌云的任务与魂灵

  乌云网是国内一个安身于计较机厂商和平安研究者之间的平安问题反馈及发布平台,用户能够在线提交发觉的网站平安缝隙,企业用户也可通过该平台获知本人网站的漏报。乌云网上线几年来,不断是IT软件开辟者手艺交换的论坛,所切磋的手艺也仅是各自范畴内所接触的各类手艺BUG,并通过网上互动交换推进软件开辟手艺的成长。乌云网成立的初志也是努力于成为一个办事于互联网IT人士手艺开辟的互动平台,在业界有着必然的影响力。

  网站成长过程

  2010年5月 乌云网上线,据其官方网站对本身的定位,方针成为“自在平等的”的缝隙演讲平台。为计较机厂商和平安研究者供给手艺上的各类参考以及缝隙bug的修复。同时,该网站在收集平安“圈里”被视为一家黑客圈的平安问题反馈分享平台,用户自在上传缝隙消息,期待厂商核实并修复。业内平安人士称,该平台对刺激各公司改善平安设备、改善中国互联网的平安现状有协助,对改善中国互联网的平安现状都有协助。乌云网的成长也不断处于低调成长中。

  2011年11月 乌云网曾经有跨越500个白帽子平安研究人员、120多个厂商及一些当局互联网平安数门参与到平台,接近4000个平安问题获得反馈和处置,沉淀了大量的平安实例和材料,对协助企业避免和处理各类平安问题起到了不小的影响。

  2011年11月,乌云网按照平台会员供给的各类材料,持续披露京东商城领取宝网易等国内出名互联网企业在用户消息平安防护中具有高危缝隙,惹起较大的社会反应,然而,出于各类考虑,其所演讲的缝隙都遭到相关方面官方否定。

  2011年12月21日,国内出名手艺社区CSDN的600余万用户材料被泄露。此后又连续有动静称,包罗多玩800万用户消息、7K7K小游戏的2000万用户、网站的1000万用户材料,以及人人网、U9网、百合网高兴网、海角、世纪佳缘网站数据库也通过乌云网缝隙发布平台遭遇分歧程度的外泄。而在此之前,乌云(wooyun)惹起了人们浩繁关心,作为一个厂商和平安研究者之间的平安问题反馈平台,乌云供给给互联网公司良多缝隙及风险演讲,协助他们防患于未然,然而,并未获得各方的积极回应和足够注重。

  2011年12月22日,乌云网再次发布通知布告称,因新网办理后台权限疏漏,导致新网数十万域名办理暗码或已泄露。经其数据测试,部门域名办理暗码无效。用户泄密事务愈演愈烈。

  2016年7月20日 乌云官方网站封闭。显示通知 “乌云及相关办事升级通知布告。”

  2011年12月31日,乌云鉴于在此次泄密事务中的本身呈现的各类问题及压力,颁布发表临时封闭网站,其官方网站发布通知布告称:“比来屡次披露的平安事务及带来的影响表白,一方面我们企业的全体平安扶植还不敷完美,可是同样反馈出我们乌云平台和社区无论是沟通渠道仍是反馈及响应机制都具有一些严峻的问题。”猜测称,乌云网临时封闭可能与其缝隙披露机制尚未完美,且具有法令风险相关。还有业界人士认为:相关乌云网颁布发表临时关站的缘由,金山平安专家李铁军昨日向记者暗示,更有可能是来自当局以及企业的压力,“社会影响太大,曾经远远超出缝隙发布的手艺层面了。”

  乌云的任务与魂灵

  :作为一个互联网缝隙演讲平台,乌云最主要的任务就是尊重。我们察看到浩繁的平安研究者与厂商之间具有着生成的不服等,不尊重。对于缝隙发觉者来说,因为缺乏厂商的联系体例,即便发觉了缝隙也很难将消息传送给厂商,而厂商也底子无法顾及散落在互联网各地的缝隙消息,最终导致一些缝隙被人遗忘,未获得修复而形成丧失。别的一方面,一些厂商对缝隙研究者的演讲也很不尊重,以至是一种不放在眼里的立场,在呈现问题之后对问题不是敏捷修复以确保互联网用户的平安而是通过其他手段测验考试掩盖缝隙以至能否认缝隙的具有,在这种不尊重的前提下,缝隙研究者就可能间接将缝隙公开,间接损害了厂商的好处。粉碎和扶植一样,同样作为一种手艺的具有,我们测验考试唤回大师敌手艺的尊重,乌云将跟踪缝隙的演讲环境,所有跟手艺相关的细节城市对外公开,在这个平台里,缝隙研究者和厂商是平等的,乌云为平等而勤奋。

  :我们关心手艺本身,相信Know it then hack it,只要对道理了然于心,才能做到真正的自在,只要冲破更多的限制,才可能获得真正意义上的手艺前进,我们测验考试与插手WooYun的厂商及研究人员一路研究问题的最终根源,做出准确的评价并给出修复办法,最终一路前进。

  :我们深信一切具有的工具都是成心义的,我们也相信乌云可以或许给研究人员和厂商带来价值,这种价值将是乌云具有的意义,研究人员能够通过乌云发布本人的手艺功效,展现本人的实力,厂商能够通过乌云来发觉本人具有的和可能具有的问题,我们以至激励厂商对缝隙研究者作出激励或者间接聘请人才。但更为深远的价值和意义在于,我们和厂商一路对用户消息平安所承担的义务,建立健康良性的平安缝隙生态情况使得平安行业获得更好的成长。

  .wooyun

  援用日期2014-12-16

  .TechWeb

  援用日期2016-07-20

  词条标签:

  乌云网图册

  V百科往期回首

  浏览次数:

  编纂次数:34次汗青版本

  比来更新:

  (2018-07-19)

  网站成长过程

  乌云的任务与魂灵

  举报不良消息

  未通过词条申述

  赞扬侵权消息

  封禁查询与解封

  ©2019Baidu

  京ICP证030173号

(责任编辑:admin)
http://dyrx99.com/wy/601/
热门推荐
  • 娱乐资讯
  • 社会百态