Siber Güvenlik Denetim Platformu : Buglab

cleante (52)in #buglab • 6 years ago

indir (5).png

Gelişen teknoloji ve bilgi sistemleri ile vatandaşlık bilgilerimizden tutun kredi kayıtlarımız ,banka hesap bilgilerimize kadar herşey internet ortamına taşındı . Bizim bu bilgilerimize ulaşarak haksız kazançlar elde etmek isteyen bilgisayar korsanları büyük ve küçük şirketlere saldırılarda bulunarak haksız kazançlar elde etmek istemektedir. Büyük şirketler bu hırsızlıklara karşı her gün yeni bir güvenlik önlemi alsa da bu korsanların saldırıları devam etmektedir . Sürekli yeni teknolojiler geliştiren yazılım ekipleri ve mühendisler güvenlik açıklarını çözmeye yönelik çalışmalara devam etse de korsanlar çeşitli yöntemlerle sistemlere sızıp milyonlarca dolar değerindeki bankacılık ,sigortacılık , kimlik bilgileri gibi verileri çalmaktadır .

İnternet dünyası dışında yakından tanıdığımız blockchain sistemleri de korsan ataklardan nasibini almıştır . Uzun süren reklam çalışmaları ve yatırımlarla ico satış aşamasına gelen birçok proje korsan saldırılara maruz kalmaktadır . Ico satışı aşamasında projelerin telegram , internet sitesi , twitter gibi hesaplarını hackleyen korsanlar ico satışı için kullanılan Ethereum adresini değiştirerek kendi hesaplarına milyonlarca dolarlık Ethereum yollanmasını sağladılar . Şirketler ve blockchain projeleri bu atakların önüne geçebilmek için ''bug bounty'' dediğimiz güvenlik açıklarının bulunmasına yönelik ödül programları izlemektedirler . Sadece anlık olarak sorunu çözen ve sistemi derinlemesine incelemeden gerçekleştirilen bu çalışmalar sistemlerin genel sorunlarını çözememektedir.

Ayrıca küçük firmalar için güvenlik sistemleri kurmak ve bunları yönetmek büyük maliyetler oluşturmaktadır . Herhangi bir saldırı düzenlenmese dahi şirketler başarılı güvenlik uzmanları ve siber güvenlik sistemlerine aylık milyonlarca dolar ücret ödemek zorunda kalmaktadırlar . Bu durum şirketlerin mali yapısında sorunlar oluşturarak büyük maliyet kalemleri olarak ortaya çıkmaktadır .

Bütün bu güvenlik sorunlarının farkına varan Buglab ekibi ve kullanıcıların ve şirketlerin adil ,şeffaf bir ortamda siber güvenlik sorunlarına benzersiz çözümler bulabileceği bir platform kurmak üzere yola çıkmıştır .

Buglab ,şirketlerin onaylanmış ve dünyaca kabul görmüş uzman bilgisayar yazılımcıları ve güvenlik uzmanları tarafından sızma testlerine tabi tutulmalarını sağlamaktadır . Şirketlerin istediği zorluk ödül miktarı gibi özelliklerde düzenleyebileceği bu sızma testi yarışmalarıyla Buglab, şirketlerin sistem açıklarını ve kusurlarını çözüme ulaştırmalarını sağlamaktadır .Buglab, bu yarışmaları gerçekleştirmek için blockchain teknolojisiyle geliştirilmiş benzersiz platformunu kullanmaktadır .

Zamana karşı yarış olarak başlayan bu test sonucunda güvenlik uzmanları şirketlerin güvenlik açıkları ve sorunlarını bularak bunları şiddet ve potansiyel etkilerine göre sıralayarak şirketlere güvenlik rapor sunmaktadır . Bu gerçekleştirilen işlemler ve sunulan çözümler karşılığında yazılımcılar ve güvenlik uzmanları Bgl token ile ödüllendirilmektedir.

Buglab Platformunun Şirketlere Sunacağı Çözümler

Şirketler düzenleyecekleri sızma yarışmalarına katılacak üyeleri seçebilir , yarışmaları zorluk ,bilgi düzeyine göre özelleştirebilir .
Şirketler siber güvenlik şirketlerine güvenlik açığı olmasa dahi aylık binlerce dolarlık ödemeler yapmaktadırlar . Buglab ile şirketlerin sistemlerinde güvenlik açığı bulunmaması halinde ödenen ücretin %90 'lık kısmı geri iade edilir.
White Hat hackerlar ve güvenlik uzmanları anlık olarak güvenlik açık ve sorunlarını bularak bu sorunlara çözümler geliştirebilir . Bu sayede şirketin güvenlik sorunları anında çözüme ulaştırılarak güvenli bir ortam yaratılır .

Yarışmacılar buldukları sorunların büyüklüklerine ve miktarına göre skor tablosunda sıralanır . %100 şeffaf bir ortamda herkesin görebileceği bir şekilde gerçekleştirilen yarışmalar ile daha adil ve herkesin kazançlı çıkacağı bir ortam oluşturulur.
Bublab platformunun kullandığı blockchain teknolojisi ile tüm kayıtlar dağıtılmış bloklarda tutulur . Hiç kimse bu bilgileri değiştiremez .
Bulunan tüm güvenlik açıkları sonunda skor tahtasında listelenen başarılı güvenlik uzmanları ve beyaz şapkalı hackerları şirketler özel güvenlik araştırmaları için yetkilendirebilirler.
Şirketler başlangıç , orta seviye , ileri seviye gibi zorluklarına göre yarışmalar düzenleyerek farklı güvenlik uzmanları ve white hat hackerlara ulaşabilirler .

Sızma Yarışması Tipleri

Sızma yarışmaları yapacak şirketler önceden yarışma şartlarını belirleyerek kendilerine uygun aday ve ekiplerle testlerin gerçekleştirilmesini sağlayabilirler . Şirketler kamu ya da özel yarışmalar düzenleyerek büyük topluluklarla ya da yeterlilikleri onaylanmış sertifikalanmış bir ekip ile çalışmaları tamamlayabilirler .

Sonuç Olarak;

Siber güvenlik konusunda isim yapmış ve blockchain teknolojisi konusunda oldukça fazla deneyimi olan bir ekibi bir araya getiren Buglab ,La French Tech , Isolas , Bpi France gibi başarılı şirketlerle anlaşmalar yapmış bir projedir. Found Ico (8/10) ,Ico Marks (9/10), Wiser Ico (4,7/5) gibi ünlü ico derecelendirme sitelerinden oldukça yüksek puanlar alan Buglab kısa sürede 10000 ethereum üzerinde satış yaparak başarılı bir ico seyri izlemektedir. Yukarıda bahsettiğim özelliklere sahip türünün tek örneği olan bu projeyi aşağıdaki sosyal medya linklerinden inceleyebilir , bu linkten kayıt olarak %15 indirimli olarak satın alabilirsiniz.