漏洞盒子2014年5月20日上線，7月正式運營。一項初生的安全測試服務，短短半年時間交出了亮眼的成績單：測試項目達到114期，6月平均每天10期測試同時在線，1萬+白帽子，10000+漏洞，企業客戶已超過40家，覆蓋平安、聯想、順豐、SONY、三星等大型企業集團和世界五百強。
沒有燒錢廣告公關，也沒有全國市場的銷售地推，是什么讓漏洞盒子在多家競爭的安全眾包測試領域突出重圍，成為佼佼者？
風起：模式新遠不夠，演進才重要
Uber、滴滴打車還有Airbnb等軟件的巨大成功都基于一個概念--"共享經濟（sharingeconomy/on-demandeconomy）"。
這些基于"共享經濟"軟件的邏輯都是相似的：將閑置資源拿出來，平臺方以信息的形式發布到互聯網或移動APP上，進而為客戶提供具有更低廉價格和更高效結果的服務。這是互聯網發展到一定階段產生的新模式。
漏洞盒子提供的安全測試服務也以"共享經濟"為基礎，通過互聯網將全球白帽子連接并為企業產品提供安全測，你甚至可以理解漏洞盒子為"安全服務業的Uber"。
漏洞盒子COO謝忱稱，相比"眾測"，他更愿意用"互聯網安全測試"一詞描述其服務--互聯網只作媒介，脫離眾測的粗獷形態，深度貼合企業需求并在服務體系和細節上做演進。
"互聯網安全測試在全球范圍內都是新鮮服務形式，雖然它效果非凡，收費也更透明，但新鮮事物要讓客戶接受和信任，光靠等待是沒有用的，必須需要在服務體系、產品方面精細化創新，變得更接地氣。"
漏洞盒子安全測試的服務選擇很細致，除了可根據產品測試的保密程度選擇開放和私密項目之外，對于互聯網測試人員也會依據其歷史提交漏洞的質量、準確率、擅長領域、信譽度有不同的等級區分和協議簽約。
另一方面，漏洞盒子自建了數十人的技術支撐工程師，可為企業的內部滲透測試、項目驗收、漏洞加固等提供現場服務。現場與遠程在線服務結合、外部與內部人員結合，使得漏洞盒子的安全服務更具信任。
服務：產品即服務，不是說說而已
打造企業級業務并沒有看上去那么容易，如何在市場中保持競爭力？至少漏洞盒子關注以下幾個方面。
1、服務質量優勢
足夠的人力和優秀的技術水平是安全測試的質量保障。
互聯網安全測試屬于"按需服務"，而真正的按需服務市場需要供應方擁有足夠的流量。比如出租車服務市場沒有足夠的司機，消費者就只能在路邊干等著。
這種流量使得"新玩家"很難進入這個市場，因為新來的競爭者也得擁有數百個司機，而不是幾個就夠了。
漏洞盒子聯動"同門師兄"--2010年創建的國內最知名安全新媒體和社區FreeBuf黑客與極客（FreeBuf.COM）集結了大量國內外頂尖的安全技術高手，優質和充足的資源保證了互聯網化安全測試的服務效果。
具漏洞盒子披露，其單次測試項目的平均確認漏洞在數幾十到上百不等，而騰訊安全平臺部撰寫的一份《國內安全眾測平臺調研報告》更是提到，騰訊產品在漏洞盒子進行測試時居然有不少海外安全高手提交漏洞。效果帶動口碑，自然不乏主動上門者。
2、敬畏設計與體驗
不少人認為，當前市面上大多企業級服務產品還停留在做工粗糙、糟糕的界面設計、令人發指的操作階段，有些人甚至認為企業產品是小部分人的工具，差勁的體驗能讓專業人士顯得更"專業"……
漏洞盒子產品上線至今歷經2次大改版、每周一次更新，從視覺、交互到產品，從漏洞信息流處理、個人中心、電子報表統計到微信服務（項目、消息、漏洞提醒等）功能，每個細節都進行了仔細的思考。
漏洞盒子微信服務號（內測）
3、過程透明
業界一直有種聲音：安全類服務不賺錢。對于這種看法，漏洞盒子市場總監孫捷認為，這是因為過去安全服務太不透明，客戶不放心，廠商也不敢要高價。
漏洞盒子扎根服務并力圖用平臺解決服務中的不透明環節，在漏洞盒子進行安全測試，從漏洞發現、漏洞郵件/短信/微信通知、漏洞審核、漏洞確認、漏洞修復和加固再到關閉，服務全過程都能在平臺中明晰可見，完全覆蓋整個漏洞生命周期。
趨勢：差異化、深度與探索
在企業級市場，無論是大型企業還是中小企業在未來都將面臨安全需求，而各行各業對安全服務的需求千差萬別，如何根據不同的需求給予差異化的服務適配，同時更深度的將技術服務與產品相結合，將是漏洞盒子在內的安全公司未來必須要面對的挑戰。
京公網安備 11010502049343號