甲方的老表们，求问一下，你们现在甲方安全部门会开发一些内部的安全扫描器吗

2020-07-02 10:05:56 83 ahsrc 6747

甲方的老表们，求问一下，你们现在甲方安全部门会开发一些内部的安全扫描器吗

在甲方一年了觉得确实和乙方不太一样，没有那么多的安全服务工作了，大多围绕基础建设，但是这样感觉久而久之会技术落后

类别安全研究

关于作者

ahsrc20篇文章551篇回复

ahsrc

评论83次

要评论？请先登录或注册

TOP1

ver007
2020-7-2 10:11

感觉渗透转安全开发更有意义

回复|@ta|踩(0)|顶(2)
TOP2

bingogo
2020-7-2 15:20

甲方里的工作大多围绕安全建设和合规化，对内部xi统做渗透测试和风险评估以及内外部的威胁感知比较多。自研扫描器或者安全设备工作量太大了，对于十几个的人安全团队不切实际，大多是选择用开源的，或者偶尔用破解版的白嫖。----说到自主学xi的时间上，个人感觉在甲方会比较多自由的时间，在乙方除非是安全研究的岗位，如果是安服之类每天在外面跑的时间也比较多吧，自主学xi的时间不也见得多，不过相对甲方仔来说练手的机会和环境比较多

回复|@ta|踩(0)|顶(1)
TOP3

Iscca
2020-7-6 10:18

主要是把需求明确最好我之前在甲方渗透自动化做了一个awvs的集合剩余的就是参考pocscan做了poc补充集合资产进行扫描最好现在资产理清楚开了哪些端口指纹是啥用了啥服务这种很容易处效果

回复|@ta|踩(0)|顶(1)
43楼

building
2020-7-6 15:39

在甲方一般是做安全建设和部分安全开发，其实所在甲方有很强的行业属性的话，比如金融、运营商、电商等等，会积攒到很强的行业经验，多思考安全解决方案和如何落地，会有很多受益

回复|@ta|踩(0)|顶(0)
42楼

Anonymous
2020-7-6 10:26

Anonymous：
看你部门领导想不想多从上面搞点项目弄点钱了，漏扫，探针，啥都可以搞自研。
回复|@ta
1
ahsrc：
我刚来报道的第一个月，公司领导说：一个月时间开发一个扫描器出来咋样，能不能实现。。。。。。瞬间觉得不知道谁是外行人了
回复|@ta
2

拍脑袋的领导别吊他，个把月有想法能落地的最多拿个开源的二开改改而已，从0自研那是论月的工程么？

回复|@ta|踩(0)|顶(0)
41楼

Iscca
2020-7-6 10:18

主要是把需求明确最好我之前在甲方渗透自动化做了一个awvs的集合剩余的就是参考pocscan做了poc补充集合资产进行扫描最好现在资产理清楚开了哪些端口指纹是啥用了啥服务这种很容易处效果

回复|@ta|踩(0)|顶(1)
40楼

voidzero
2020-7-6 10:01

会在危害比较高的漏洞出来的时候，去找脚本或者POC来进行自家机子的排查

回复|@ta|踩(0)|顶(0)
39楼

ahsrc
2020-7-6 09:38

Anonymous：
看你部门领导想不想多从上面搞点项目弄点钱了，漏扫，探针，啥都可以搞自研。
回复|@ta
1

我刚来报道的第一个月，公司领导说：一个月时间开发一个扫描器出来咋样，能不能实现。。。。。。瞬间觉得不知道谁是外行人了

回复|@ta|踩(0)|顶(0)
38楼

ahsrc
2020-7-6 09:37

gncao：
最好买吧，投入很大人力去开发，万一效果不好，还会被领导diss
回复|@ta
1

有此感受，有时候基于第三方扫描器去内部适应开发，并不一定能扫出问题来，然后就会被Diss，久而久之，都会踢皮球了

回复|@ta|踩(0)|顶(0)
37楼

ahsrc
2020-7-6 09:36

宝宝：
主要是现在大环境不行，以前都是自己有专门写脚本的小伙子跟班的
回复|@ta
1

也是啊，以前写好小工具，还都可以一起交流，现在都是小圈子说了

回复|@ta|踩(0)|顶(0)
36楼

ahsrc
2020-7-6 09:35

smile：
貌似、都是采购三方扫描器、自研多费力啊。周期长、准确度低。不如花钱买成熟的产品。
回复|@ta
1

深有同感，也许甲方xi望有自己开发产品吧

回复|@ta|踩(0)|顶(0)
35楼

ahsrc
2020-7-6 09:34

MarkHappyShao：
针对这个问题，甲方若是不是体量非常大的，没必要去自己开发了，成本与收益不匹配。甲方更偏向于内部的安全建设和规划，平时的运维等等。项目是有，但别指望跟乙方一样。
回复|@ta
1

甲方更偏向于内部的安全建设和规划：我现在真不知道这些是什么东西，可能我只是一个螺丝钉，然而每个月的OKR还是自己去想，自己去写，写好了发给上一级领导。。。。挺醉的

回复|@ta|踩(0)|顶(0)
34楼

ahsrc
2020-7-6 09:32

bingogo：
甲方里的工作大多围绕安全建设和合规化，对内部xi统做渗透测试和风险评估以及内外部的威胁感知比较多。自研扫描器或者安全设备工作量太大了，对于十几个的人安全团队不切实际，大多是选择用开源的，或者偶尔用破解版的白嫖。----说到自主学xi的时间上，个人感觉在甲方会比较多自由的时间，在乙方除非是安全研究的岗位，如果是安服之类每天在外面跑的时间也比较多吧，自主学xi的时间不也见得多，不过相对甲方仔来说练手的机会和环境比较多
回复|@ta
1

敢情说我们公司安全部，网络安全这块，一共俩人，还是自己负责各自的项目，从来没有协同过任何一个项目

回复|@ta|踩(0)|顶(0)
33楼

MarkHappyShao
2020-7-6 09:13

针对这个问题，甲方若是不是体量非常大的，没必要去自己开发了，成本与收益不匹配。甲方更偏向于内部的安全建设和规划，平时的运维等等。项目是有，但别指望跟乙方一样。

回复|@ta|踩(0)|顶(0)
32楼

gncao
2020-7-6 09:11

最好买吧，投入很大人力去开发，万一效果不好，还会被领导diss

回复|@ta|踩(0)|顶(0)
31楼

Anonymous
2020-7-6 09:05

看你部门领导想不想多从上面搞点项目弄点钱了，漏扫，探针，啥都可以搞自研。

回复|@ta|踩(0)|顶(0)
30楼

aircrk
2020-7-3 15:26

预算充足就买现成的解决方案自己开发的话后续需要一直有人维护

回复|@ta|踩(0)|顶(0)
29楼

xshell
2020-7-3 15:13

买的也用，有时也用poc-t之类的加漏洞插件扫

回复|@ta|踩(0)|顶(0)
28楼

Cr3ek
2020-7-3 14:16

甲方一般都是买产品买服务比较多吧，自研几乎没有，遇到比较个性的需求就是开源项目改吧改吧。一方面是风险与背锅问题，另外一方面团队技术能力不一定够搞出来稳定的自研产品

回复|@ta|踩(0)|顶(0)
27楼

stream
2020-7-2 19:54

买买买,就够了

回复|@ta|踩(0)|顶(0)
26楼

Charm
2020-7-2 18:21

感觉还是买成品吧开发才费钱了

回复|@ta|踩(0)|顶(0)
25楼

cc7
2020-7-2 17:08

专业开发各种安全工具

回复|@ta|踩(0)|顶(0)
24楼

smile
2020-7-2 16:53

貌似、都是采购三方扫描器、自研多费力啊。周期长、准确度低。不如花钱买成熟的产品。

回复|@ta|踩(0)|顶(0)