上周极光无限已经正式上线维阵(AI图神经网络漏洞挖掘)公测版本,邀请广大开发者试用。仅仅一周时间已吸引了多家企业用户入驻,个人注册用户数达千人,用户参与热度非常高。
我们采用小步快跑、快速迭代的方式,通过收集、分析千名内测及公测用户的反馈,不断打磨,力求其成为能够经受住市场考验,并能够准确高效地发掘漏洞的神兵利器。
维阵(AI图神经网络漏洞挖掘)是一款基于图神经网络技术对设备和应用的二进制文件进行安全脆弱性检测的SaaS平台化服务产品,提供对二进制文件分析发现0day的在线服务。
“维阵”,历时十多个月,投入了过亿研发费用,动用了十多位数学教授、博士带领五十余名研发人员,AI算法模型经历了超过160次的版本迭代,最终打磨成型。
“维阵”,采用的是SaaS的服务模式,用户只需要将需要进行检测的二进制文件拖入,剩下的检测工作将完全交给系统来完成。这意味着,这款AI漏洞挖掘系统不仅仅适用于安全研究人员,对于并不擅长漏洞挖掘的开发人员而言,同样适用。这样做的好处显而易见——在产品上线之前,就能发现存在的安全问题,进一步提高产品的安全性,避免未来因安全漏洞造成更大的损失。
随着AI自主学习 & 二进制样本的数量增加,精确度将会大幅提升,检测时间将会越来越短。
由于版权、隐私保护等相关政策需要完善,目前仅支持X64架构Linux平台的开源二进制文件检测,Windows平台的二进制文件禁止上传。
-
优先支持区块链领域的二进制文件检测;
-
优选国产操作系统,如:UOS;
-
其他架构平台(ARM、MIPS… )后续将陆续支持。
公测期间,检测结果不受限制,欢迎大家提交有关各种安全问题~
-
针对该系统检测出的安全问题,经验证为漏洞并编写漏洞分析文章,投稿给我们,1篇分析文章,可抵1次维阵商用版检测(价值1千元)
-
分析并反馈维阵系统检测安全问题的误报,5个误报结果,可抵1次维阵商用版检测(价值1千元)
针对公测期间积极参与的用户, 奖励体系如下:
注:初期误报率较高,参与者皆有机会获取奖励
联系邮箱:[email protected]
联系微信:Dimples_1936
公测时间
6月16日14:00至7月1日
商用版上线时间
计划于7月6日
地址
https://vul.secwx.com
公测对象
个人用户(开发者自行开发的软件或开源社区相关应用软件)
公测版:文件限2M以下,3次/月
企业用户(需具有软件著作版权,且没有版权争议)
公测版:文件限10M以下,10次/月
公测规则
免费开放公测
因《网络安全法》要求
用户必须进行实名认证
附:
依照网络实名制登记的发展和平台收集审计服务功能的特殊性,平台应当对注册用户加强实名认证义务,要求个人用户注册提交***件,企业用户注册提交营业**并采取对公账户打款的方式进行身份验证,禁止使用虚拟手机号验证,防止利用接码平台进行虚假注册。
注册使用模式
公测版:登录https://vul.secwx.com,在线申请注册试用,无第三方渠道;
商用版:在线申请注册,付费后即可直接使用,无第三方渠道。
来源:freebuf.com 2020-06-23 20:50:44 by: 极光无限SZ
请登录后发表评论
注册