1. 企 安全 急 新思路业 应 响应
安全 急响 中心腾讯 应 应

2. 于我关
lake2/ 二胡 /lake
07 年加入 安全中心，目前 安全体腾讯 负责腾讯
系建 、安全 估、事件响 等设 评 应
Email: mrhupo@qq.com

3. 目录

4. 的 急 方法传统 应 响应

5. 方法的弊端传统
被动被动
影 以控制响难影 以控制响难
无 淀沉无 淀沉
交互不强交互不强
力不驱动 够力不驱动 够

6. 急 新思路 –应 响应 纲领
安全 励腾讯 问题奖 计划
主
得
漏
洞
动
获
影
可
控
响
和
淀
经
验
总
结
沉
告
者
重
度
交
报
互
企
与
告
者
业
报
共
赢

7. 急 新思路 – 流程应 响应

8. 急 新思路 – 践应 响应 实
企 自建漏洞 平台业 响应
集漏洞提交、漏洞确认、漏洞跟进、漏洞复
查、致谢 & 励奖 ）于一体的一站式在线应
急 平台 —— “ 安全 反 平响应 腾讯 问题 馈
台”

9. 急 新思路 – 践应 响应 实

10. 急 新思路 – 效果应 响应
企 安全威 的全新业 胁 认识

11. 急 新思路 – 效果应 响应
高危安全 得到修风险 复
高危 漏洞逻辑
任意命令 行执
Webshell 上传
SQL 注入漏洞
任意文件 取读
本地 限提升权
程 冲区溢出远 缓
生产 Web 蠕虫的漏洞

12. 急 新思路 – 效果应 响应
自有安全系 的正向促统 进

13. 急 新思路 – 回应 响应 馈
人的辛勤 要 予肯定和回对别 劳动 给 报
精神 面层 物 面质层

14. 急 新思路 – 挑应 响应 战
漏洞数量的 疑对 质
励数 的 疑对奖 额 质
不患寡而患不均
品体产 验设计问题

15. 急 新思路 – 未来的一些想法应 响应
任的漏洞披露 程负责 过
白帽子的能力 展发 规划
界漏洞情 共享机制业 报
界漏洞平台 一合作业 统

16. Thanks!