安全服务化论坛-曾裕智-安全服务新业态与创新实践.docxVIP

物联网设备广泛应用云服务第三方集成数字化资产……???

物联网设备广泛应用云服务

第三方集成数字化资产

……

?

?

?

?

?

云原生时代，业务以容器方式快速发布和迭代

快速迭代催生快速安全测试、快速安全验证需求，避免重大业务漏洞造成经济损失

上线后持续的安全验证，及时发现、修复问题

……

挑战

业务发展才是核心

没有业务发展就没有安全投入

未来更注重安全投入产出比

……

????????

?

?

?

?

?

?

?

?

?

?

?

?

?

?

给客户提供安全运营保障服务，如驻场运营托管运营等如面向toB的安全意识培训，面向toC的认证培训

给客户提供安全运营保

障服务，如驻场运营托

管运营等

如面向toB的安全意识

培训，面向toC的认证

培训

如各类渗透测试、红蓝

对抗、重保演练等服务

集成商通规划、设计、

实施和管理完成完整的

解决方案服务

给客户提供安全评估、优

化安全架构，安全规划，

合规策略等专业服务

白帽众包方式漏洞挖掘10年前的攻防演练VS现在的攻防演练从剧本演练、纸上谈兵到实战演练……??按效果付费2014：众测元年2024：从小众服务到必备验证服务……?国内：securityresponsecenter安全响应中心海外：bugbountyprogram漏洞赏金计划企业不主动收取，不代表漏洞不存在国内第一家TSRC，随后各???????

白帽众包方