Buglab

zstrog (31)in #blockchain • 6 years ago (edited)

Безопасность давно является частью нашей жизни. Вначале безопасность касалась здоровья человека. Затем, с появлением частной собственности, возникла необходимость защиты имущества и денежных средств. С развитием интернета появилась потребность в кибербезопасности. На данный момент, все крупные банки и организации пользуются услугами в этой сфере. Не будет исключением и блокчейн.

Блокчейн представляет из себя распределенный реестр записей, который хранит различные типы данных. Эти регистры располагаются на разных серверах, что обеспечивает простоту проверки и подтверждения любой транзакции. Таким образом, происходит беспрерывный вычислительный процесс, обеспеченный огромным количеством участников.

Несмотря на сложность хакерских действий, блокчейн сфера является очень привлекательной для атаки ввиду огромного количества денежных средств в данной отрасли. Каждый день криптоиндустрия сталкивается с новостями о взломе бирж, кошельков и атак на сами криптовалюты, такие как «атака 51%». Крадутся миллионы долларов и ответственность за это на данный момент минимальна, ввиду слабого регулирования и молодости всей отрасли.

Buglab

Необходимость в кибербезопасности здесь сейчас намного актуальнее чем в других отраслях. Buglab - это как раз та компания, которая собирается обеспечить необходимый уровень безопасности в криптоиндустри. Buglab отмечает, что существующие на данный момент традиционные варианты борьбы с киберпреступностью неосуществимы для малых предприятий и организаций.

Возникновение Buglab было вызвано ростом киберпреступности. Нынешняя реальность такова, что киберпреступность вызывает растущую озабоченность у всех, кто владеет устройством, оснащенным доступом к Интернету. Видя, что это практически каждый человек, которого вы знаете, за исключением, может быть, вашей бабушки, мы все должны иметь повод для беспокойства, когда дело доходит до киберпреступности.

Платформа Buglab предлагает связывать организации, у которых есть потребности в информационной безопасности, с сообществом сертифицированных тестеров системы. Тестеры будут вознаграждаются, когда будут раскрывать уязвимости, ранжированные по значимости и потенциальным последствиям.

Список возможных вариантов проверки довольно длинный. Сценарии проверки могут включать раскрытие вредоносной SQL-инъекции, которая направляет контент базы данных хакеру. Система так же может иметь уязвимости обхода проверки подлинности или конфиденциальные данные компании могут быть не зашифрованы, а также многое другое…

Платформа Buglab предлагает множество решений таких угроз. Кроме того, тест на проникновение в систему может быть закрыт для всех кроме определенной команды во избежание утечки информации о уязвимости той или иной компании. Выбор может быть сделан в соответствии с несколькими критериями, в том числе страны тестера, или области его квалификации.

Сотрудники компании клиента смогут следить за ходом проверки в режиме реального времени. Они увидят выявленные уязвимости, рекомендации по их устранению, а также смогут пообщаться с тестерами.

На уровне своей компании, Buglab будет проверять проделанную работу тестеров и исправление уязвимостей компанией клиентом. Будет выделено до пяти попыток для решения этой проблемы. Устранение будет происходить в процессе реального времени с возможностью контакта с тестерами. Тем самым будет реализоваться качественное исправление уязвимостей.

В дополнение к конкурсной системе, Buglab представляет глобальную интегрированную программу предотвращения взлома под названием Buglab Vigilante Protocol. Это система, которая позволяет сообщать об уязвимостях компании, которая не является клиентом платформы.