企业入驻流程

企业用户可以入驻先知平台,发布资产众测任务来收集相关资产的风险漏洞,并根据先知平台评估的漏洞等级和修复建议,及时修复资产漏洞,提高资产安全性。本文介绍企业用户入驻先知平台收录漏洞的具体流程。

image

步骤一:注册认证并完善企业资料

企业用户需要注册阿里云账号并完成企业认证,才能购买先知众测服务发布众测任务。以下为企业用户注册登录先知控制台,完善企业资料的流程。

  1. 注册阿里云账户,完成企业认证。

    • 企业历史用户:指在阿里安全响应中心(ASRC)及先知(安全众测)平台上已注册的所有企业用户。

      企业用户进入旧版控制台后,会被引导重新注册阿里云账号并进行企业认证,将该企业用户已发布的众测任务、历史收录的漏洞和历史支付赏金记录相关数据迁移到新版先知平台。

    • 企业新用户

      1. 注册阿里云官网账号的方法,请参见账号注册(PC端)账号注册(阿里云App端)

      2. 完成企业支付宝认证法定代表人支付宝认证

  2. 登录先知控制台

  3. 在左侧导航栏选择企业资料,然后在基本信息页签,单击编辑,完善基本资料。

步骤二:购买先知服务

企业入驻先知平台后需要通过按量付费方式计费,计费项、计费规则和费用结算说明,请参见计费概述。开通先知平台按量付费版本服务的具体操作,请参见购买按量付费服务

步骤三:发布众测任务

  1. 企业用户登录先知管理控制台,发布众测任务。具体操作,请参见查看和发布任务

    说明

    发布任务时需要填写对外展示的企业资料(企业Logo、企业名称等)、参与任务人数和资产范围等。

  2. 企业发布任务后,先等先知运营平台审核通过,然后等待白帽子报名参与众测任务,并根据白帽子资料进行审核。

    先知平台审核通过后,白帽子用户才能在先知平台看到企业发布成功的任务。审核通过的白帽子才可以正式参与众测任务并提交发现的漏洞。

步骤四:查看和处理漏洞

完成以上操作后,等待参与众测任务的白帽子提交所发现的漏洞,然后根据先知运营平台审核并提供的修复建议处理相应的风险漏洞。更多内容,请参见查看和处理漏洞

相关操作

  • 在控制台左侧导航栏单击先知社区,前往先知社区页面进行相关技术交流。

  • 在控制台左侧导航栏单击先知官网,前往阿里云安全先知众测平台页面,查看更多热门项目、热门活动和英雄榜单等信息。