官方公众号企业安全新浪微博

FreeBuf+小程序把安全装进口袋

• 活动

「产品说」系列将邀请常居幕后的安全产品经理们，和大家探讨分享安全产品研发上线前后的故事以及他们对安全产品的理解。

虽然这是斗象科技第一期 “产品说”，没有任何预兆，但绝对诚意满满！

沉甸甸的干货助力攻防实战演练，

沉甸甸的十万现金大奖等你来拿。

嘉宾介绍

首先隆重介绍本期「产品说」嘉宾：

「漏洞盒子」线上业务部产品负责人Phil.Zhang

Phil.Zhang,一位颜值和专业双双在线的风华少年，自从“有产品经理职位时就在做产品”的大牛。今天他带来的是据说可以“网罗最全HVV情报”的全新产品——情报星球。

Q1：情报星球的起源

无论是新兴企业还是大型企业，都需要及时获取最新的安全漏洞相关情报。只有知道漏洞在哪，才能判断该漏洞对企业业务的影响，快速响应处置威胁、避免扩散。

如果说现在的互联网是一个由各类信息环绕的绿色星球，那么每一位情报提供者都是守护这颗星球网络安全的卫士，当越来越多的安全卫士参与进来，就能更快地在这颗绿色星球上建起一层“网”——一层保护整个星球不受外来攻击的网。

年度大型攻防实战演练活动即将到来，依靠情报共享来快速抓取漏洞的重要性相信大家也都明白！我们做的“情报星球”，就是给所有关注网络安全的工程师、运营人员、厂商一个能够最快获取最新漏洞情报的平台，同时也给那些积极“建保护网”的情报员们以鼓励和支持！

Q2：提交怎样的情报可以获得奖励

情报包括但不限于以下类型：

Nday漏洞和补丁情报：攻防演练中新爆发的0day漏洞或已知Nday漏洞利用及各产品安全补丁等

攻击方式：扫描或命令注入或上传或访问webshell等红队所用攻击方式

攻击者IP：红队使用的攻击ip或跳板机ip或所住酒店出口ip等

恶意样本：红队所使用的钓鱼邮件样本或shellcode样本等

Q3：情报提供者能获得怎样的奖励？

悄悄登顶榜首，深藏功与名

各类奖品拿到手抽筋

Q4：如何参与？

情报星球即将上线，先上一波效果图，大家请持续关注~

情报员参与步骤 

01 进入情报星球首页，注册账号并登录

02 点击首页“提交情报”的按钮

03 填写情报详情，点击提交

情报审核预计1个工作日，通过审核即可获得积分

查看漏洞情报方法

01 登录情报星球首页，即可查看详情

Q5：情报星球的上线时间

本期“产品说”就介绍到这里啦，如果大家对「情报星球」这个产品还有什么疑问，欢迎在评论区留言，Phil.Zhang都会为大家耐心解答！