CNNVD是国家安全漏洞库,对于产品级的软件,挖掘安全漏洞上报,可获得原创漏洞证明。原创漏洞证明是一个人能力的象征,一是为国家网络安全事业做出贡献,二是代表具有深度安全渗透及漏洞挖掘能力。
1、寻找各类产品级软件的安装程序或源代码
2、进行代码逆向
3、进行代码逻辑分析和安全审计,发现产品级代码存在的安全漏洞等
4、在可运行的系统上开展黑盒测试,验证白盒审计的漏洞是否可以利用
5、发现漏洞,撰写报告报送国家信息安全漏洞库
1、团队成员开展漏洞挖掘工作,对CMS、各类网络安全设备、中间件、数据库管理系统、操作系统等开展漏洞挖掘工作
2、包括但不限于国产化相关基础软件和应用软件系统