@变革家（Reformer)，专注创业项目拆解，帮股权投资者把好第一关！平台方、领投人、项目方各有动机，经常让天使投资跟投人和股权众筹投资者成为“接盘侠”。@变革家努力站在相对中立的角度做出独立判断，让您更全面考虑问题和尽可能的规避风险！
经多位@变革家会员 的要求，为了便于大家对“安全众测”，变革家摘选了作者@果子York 对乌云社区推“乌云众测”平台的相关报道。仅供各位会员和众筹投资者们投资决策时作为参考。
安全问题，对于一个企业来讲，重要程度不言而喻。只是，尽管接二连三的发生安全事件，国内企业对安全的重视程度，相较国外依然有一定的差距。国内重视安全问题的，往往是比较大公司和机构，比如大型国企、银行和运营商等等。它们要么有自己的安全团队，要么会选择安全公司。
而这两点，对于普通的企业来说，一来国内安全行业尚未成熟，人才较少，找到合适的人很难。其二是将安全外包出去，成本又太高。
简单来说，乌云众测是依托于乌云社区的一个安全众包平台，通过对接企业和白帽，帮助企业解决安全问题。针对以上两个痛点：1. 乌云社区目前有超过 5000 个白帽子，专业人士不缺。2. 乌云众测基于众包的模式，当企业将安全测试与渗透评估等需求经过审核后发布到众测平台，乌云众测通过对白帽子提交的历史安全问题作为基础技术考核，加上其他的认证措施为企业临时组建一个有质量保证的安全团队，以更便宜的价格，给企业提供安全服务，其严格的准入和竞争机制还可以确保发现的结果更准确和全面。
目前众测以漏洞结果和项目打包计费的方式进行，由企业对发现的安全漏洞进行评估，同时根据评估的结果向白帽子付费，众测平台会收取一部分的服务管理费用以维持运营。经过一段时间的积累，目前已经不少企业体验过乌云众测了，其中包括一些云服务，电商以及比特币平台，甚至还有一些传统软件。
在乌云社区创始人方小顿看来，推出众包安全众测平台 “乌云众测” 是很顺水推舟的事。此前，此前白帽子和平台帮助很多企业发现了重要的安全问题。这让不少企业开始意识到两个问题：除了被指出的，产品是否还存在其他漏洞？是否应该在产品上线之前就测试一下其安全性？
随着企业这种需求越来越多，乌云社区开始利用自己平台上的资源，去满足企业的需求，经过一年左右的内测时间，终于于近期推出了正式的产品。
方小顿跟我说，尽管未来乌云还会推出类似众测的产品，但乌云社区依然是最基本的，他希望这个社区能够推动整个安全行业往前走，在培养更多安全方面人才的同时也让大家认识到安全问题的重要性，另外也希望能够组织白帽子为更多的企业提升安全。（文/果子York 来自36kr）
变革家注：本文报道由于时间较长，读者切勿以本文来对比现在的产品，要了解“乌云众测”现在的真实情况，还请移步乌云众测网站，要相信“产品是会说话的”，此外变革家在下文摘选了作者@王音在知乎上回答“乌云众测是怎样的一个众包平台？”问题时的答案。仅供变革家会员做决策参考之用。
鉴于目前的网络环境，每一家大型公司都雇用了全职网络安全专家来帮助它们先于黑客发现和修补系统存在的漏洞。乌云众测认为自己进行的安全众包模式能够比当前各大公司采用的安全手段更加有效。
根据每一家公司的预算以及技术条件，乌云众测首先会对该公司的系统安全指数进行一个初步评估，然后根据评估结果，为该公司推荐符合特定专长的白帽子来进行相符的漏洞测试。
而在白帽子方面，乌云社区汇聚了全世界最顶尖的安全白帽研究员，白帽子研究员会根据各自的专长对不同的测试项目进行报名注册，并且所有的漏洞测试都是在高效的虚拟私密测试环境中进行的。
一旦发现漏洞，白帽子会递交一份报告，详细阐述他们发现的漏洞，描绘该漏洞的利用步骤以及给出解决的方法。乌云众测会根据这份报告的内容结合市场行情，支付给白帽子对应的测试费用，如果在测试过程中没有发现漏洞，白帽子将不会索取任何报酬。
如今白帽子只需要花一周时间专注于某一期安全众测任务，即可获得高于当下职业薪酬(月薪)的丰厚漏洞奖励，不管您是业余安全研究人员、职业安全从业者，高等机构安全研究员，或是在校大学生都可自由参与。事实上，找出诸如Microsoft、Apple和Google等公司的系统漏洞，在乌云的白帽子社区中已经不是什么新鲜事。
关于”安全众测“的更多路演实录、投资建议和模式分析等重要决策参考信息请点击这里：http://biangejia.com/archives/tag/%E5%AE%89%E5%85%A8%E4%BC%97%E6%B5%8B
股权投资有风险，变革家帮您先把关！
变 革家努力为您提供“令你尖叫”的持续帮助！并且是近乎公益的！您可以获得：（1）主流众筹平台最新融资项目的拆解报告和投资建议（一次节省5万元！您一年 投多少次？）；（2）拆解学院每周一次的“投资方法论”（只谈可投不可投，其他都是耍流氓！让您一辈子受益！）；（3）投资过程中常见的认知“盲点”的解 答（每次成长一点点！让您更快速的成为专家！）。
怎样获得这些“令人尖叫”的持续帮助？
（1）扫描并关注变革家公众号：biangejia 。
（2）通过百度、好搜或搜狗搜索关键词：“项目名称（空格）变革家”，“项目名称（空格）变革家”，“项目名称（空格）变革家”。重要的事情说三遍！
（3）成为变革家会员。您可以查看“推荐买入、不推荐买入、谨慎买入”等敏感信息。年费仅1元！注册通道：https://jinshuju.net/f/SUptzA
参与讨论