Memecahkan masalah pengujian penetrasi perusahaan yang tidak efisien

Dengan sumber daya penting bisnis yang lebih rentan dari sebelumnya, telah terjadi peningkatan yang sama dalam popularitas pengujian penetrasi.

Namun, mengingat jebakan industri pengujian pena saat ini, Bugcrowd Inc. telah merespons dengan menjadikan seluruh proses online.

“Pelanggan kami sekarang dapat pergi ke situs web kami dan beli, mengonfigurasi dan menggunakan tes pena hanya dengan beberapa klik, ”kata Casey Ellis (foto, kanan), pendiri, ketua, dan chief technology officer Bugcrowd.”SAYAn pandangan kami, ini mulai mendemokratisasikan akses ke pengujian pena. SAYAt salah satu hal-hal di mana penguji pena bukanlah masalahnya; itu proses yang sebenarnya dan bagaimana hal itu dilakukan itulah masalahnya. Sudah sangat tidak efisien, dan belum benar-benar ada alasan untuk mengubahnya sampai sekarang.”

Ellis dan Dave Gerry (kiri), kepala eksekutif Bugcrowd, berbicara dengan analis industri theCUBE John Furrier di Konferensi RSA, selama siaran eksklusif di theCUBE, studio streaming langsung SiliconANGLE Media. Mereka membahas inovasi keamanan siber bernilai tambah di berbagai bidang seperti pengujian pena. (* Pengungkapan di bawah.)

Memanfaatkan bakat terpendam untuk hasil yang cepat dan akurat

Model crowdsourced Bugcrowd memfilter peretas menurut keahlian dan mencocokkannya dengan pengguna akhir mengingat lingkungan mereka saat ini. Hal ini memastikan fluiditas dalam pipa, dengan pengujian yang dapat diterapkan dalam hitungan jam, menurut Gerry.

“Penguji pena tidak ingin terjebak dalam pelingkupan; Thei akhirnya ingin keluar dan melakukan tes, ”katanya. “Wpelanggan ayam bergabung dengan kami, kami mencocokkannya dengan penguji pena yang tepat berdasarkan keahlian penguji dan lingkungan pelanggan. Kami kemudian dapat menerapkan tes dalam hitungan jam, versus minggu atau bulan pada model sebelumnya.”

Sementara gagasan bug bounty telah ada untuk sementara waktu, menempatkan platform “di tengah untuk menghubungkan permintaan dengan pasokan” sepenuhnya merupakan ide Bugcrowd baru, menurut Ellis.

“Itu membuat saya frustrasi sesekali untuk mendengarnya disebut sebagai platform/vertikal bounty bug menjadikarena itu sebenarnya bukan masalah bug bounty yang sedang kita selesaikan,” dia berkata. “Itu hanya ekspresi yang paling jelas dari apa yang kami lakukan sebagai platform dan mesin.”

Inilah wawancara video lengkapnya, bagian dari liputan SiliconANGLE dan theCUBE Konferensi RSA:

(* Pengungkapan: Bugcrowd Inc. mensponsori segmen CUBE ini. Baik Bugcrowd maupun sponsor lain tidak memiliki kendali editorial atas konten di CUBE atau SiliconANGLE.)

Foto: SiliconANGLE