公共網絡安全計劃

近年来，核心研究团队在政府网站、网络应用、在线服务、软件和系统中发现了许多零日漏洞和漏洞。 已识别的安全漏洞和漏洞将传达给受影响的公司或主管当局的当地负责的 CERT 团队。 自 2014 年以来，Evolution Security GmbH 拥有一项名为 Vulnerability Labs 的漏洞监控服务。 漏洞实验室是 Evolution Security GmbH 于 2014 年公开启动的公共网络安全计划的一部分。 除了常规计划和可用服务之外，还列出了责任披露和错误赏金计划的未来版本。 漏洞实验室公开维护、列出和存档新的零日漏洞，用于教育和研究目的。 漏洞实验室以独立于公司的背景运行（非商业项目），可供安全研究人员、开发人员、笔测试和白帽子使用。 要访问漏洞实验室，您不需要邀请或需要注册。

这些类别基于信息安全社区的已知需求：

• Web应用程序漏洞
• 移动漏洞
• 远程漏洞
• 局部漏洞
• 供应商漏洞
• 网站漏洞
• IT安全文档
• IT 安全视频

Website: www.vulnerability-lab.com   &   www.vuln-lab.com

自 2016 年以来，Evolution Security GmbH 拥有第二个漏洞监控服务，名为“政府实验室”。 “政府实验室”是公共“政府网络安全计划”的一部分，该计划由 Evolution Security GmbH 于 2016 年投入运营。除了常规计划和可用服务外，还发布了 Responsible Disclosure 和 Bug Bounty 漏洞政府服务已规划。 政府实验室维护、列出并存档来自军方或个别政府的新零日漏洞。 政府实验室以独立的背景运行，可供研究人员、开发人员和白帽子使用。 要参观政府视听实验室，您需要得到政府部门的邀请。

这些类别基于信息安全社区的已知需求：

• Web应用程序漏洞
• 批准产品列表 (APL) 漏洞
• 金融和支付服务漏洞
• 安全机构、设施和机构的漏洞
• 物流和运输系统漏洞
• 紧急、保护和能源基础设施漏洞
• 硬件、协议、固件漏洞或后门
• 通信层和服务漏洞

Website: www.government-lab.com or www.gov-lab.com

Evolution Security GmbH 自 2021 年起拥有新项目 V1-BugBounty 平台。 该平台使制造商或公司能够通过其负责任的披露或错误赏金计划向安全研究人员公开或私下提供其产品。

Website: www.v1bounty.com