サイバーセキュリティ天文台
ドバイを拠点とする主要な脆弱性調査チャネルであるCrowdfenseは、脆弱性の共有、調査、単一のゼロデイエクスプロイトおよびエクスプロイトチェーンの販売を促進するために、Webベースの脆弱性調査プラットフォーム（VRP）を立ち上げることを発表しました。 。これは、Crowdfenseがそのようなエクスプロイトを研究者から購入するか、ユーザーを提出し、既知の脆弱性の研究への関心を促進するために、研究機関や政府情報機関などの他の機関に販売することを必要とします。
Crowdfenseは、Vulnerability ResearchPlatformバージョン1.0が9月3日に公開されることを発表しました。プラットフォームには、ユーザーのアカウントとキーの管理があります。また、セキュリティの脆弱性を送信する明確な方法と、価格設定、フォローアップ、評価、分類の観点からユーザーをガイドするための多数のリンクについても詳しく説明します。同社は、プラットフォームを使用して行き来するフェアトレードとリソースの品質を確保する役割を果たしています。
Crowdfenseの専門家は、VRPを通じて、研究者とリアルタイムで協力して、調査結果を評価、テスト、文書化、および改良します。調査結果は、Crowdfenseの公開バグ報奨金プログラムの範囲内である場合もあれば、研究者によって自由に提案される場合もあります（特定の主要なターゲットのセットについて）。 アンドレア・ザッパロリ・マンゾーニ、ディレクター Crowdfense
プラットフォームは、送信ユーザーと顧客の両方の利益がゼロデイ市場で確実に提供されるように、非常に特別な方法で設計されています。 CrowdfenseのVRPは、基本的にゼロトラストモデルに基づいています。取引範囲の両端のユーザーの運用セキュリティが強化され、チャネルもエンドツーエンドの暗号化で保護されます。プラットフォームのいくつかのベータ版は、最も安全で魅力的なプラットフォームが会社によってリリースされていることを確認するために、数か月にわたってテストされました。
Crowdfenseは、エクスプロイトの徹底的な検証プロセスで品質保証を約束します。同社は事前にアップロードを検証およびテストしているため、取引時間が短縮されます。同社は、一貫した品質、サポート、および効率を維持して、標準化される予定の研究者向けの単一の最も有能な脆弱性データベースとして出現することを目指しています。
