Composants

WabiSabiLabi pourrait fermer son marché en ligne pour des failles de sécurité , se concentrant plutôt sur la gamme d'appliances OneShield de gestion unifiée des menaces (UTM) qu'il a développées avec la société de défense italienne EuroTech.

D1T2 - Roberto Preatoni - WabiSabiLabi - The Exploit Marketplace_000

D1T2 - Roberto Preatoni - WabiSabiLabi - The Exploit Marketplace_000
Anonim

Alors que les sociétés de sécurité paient systématiquement les chercheurs pour des vulnérabilités, certains croient que les chercheurs devraient d'abord divulguer ces vulnérabilités. les vulnérabilités aux fournisseurs sont gratuites et, lorsqu'un correctif est publié, rendent les détails de la vulnérabilité publiquement disponibles, une pratique connue dans la communauté de sécurité comme une divulgation éthique.

[Plus d'informations: Comment supprimer les logiciels malveillants sur votre PC Windows] En fin de compte, les chercheurs en sécurité ont reconnu la valeur d'un site d'enchères comme WabiSabiLabi, mais très peu d'acheteurs se sont montrés disposés à utiliser le site, a déclaré Roberto Preatoni, un consultant en sécurité italien et directeur de stratégie de WabiSabiLabi. Conférence sur la sécurité des boîtes à Kuala Lumpur, Malaisie

"Cela n'a pas très bien fonctionné, le marché était trop en avance sur son temps", at-il dit, ajoutant que

Preatoni pense que les appliances OneShield UTM, conçues pour protéger les réseaux contre les attaques, peuvent fournir aux chercheurs indépendants un moyen alternatif de gagner leur vie grâce à leur travail. Les clients qui achètent un appareil OneShield paieront un abonnement mensuel pour accéder à la bibliothèque de signatures de 0 jour de WabiSabiLabi, et de nouvelles signatures seront ajoutées en permanence dès leur découverte.

Les revenus de l'abonnement seront partagés avec les chercheurs en sécurité qui gagneront une redevance mensuelle pour leurs découvertes, a déclaré Preatoni. La tarification des appareils OneShield et le coût de l'abonnement mensuel n'étaient pas disponibles immédiatement.

Néanmoins, la gamme d'appareils de sécurité dont Preatoni a parlé pour la première fois l'an dernier est proche de la commercialisation, avec des échantillons déjà disponibles. OneShield a trouvé des distributeurs pour les appareils en Amérique du Nord et en Europe et en cherche un en Asie, a-t-il dit.