【IT168信息】12月6日,腾讯正式推出“TSRC安全信息平台”,为全行业提供免费、快速、方便、高效的安全更新感知系统,帮助合作伙伴首先获得最新的软件安全更新通知 这也是目前国内首个可以感知到普通软件官方安全更新公告的免费开放平台。
腾讯安全平台部总监胡珀表示,腾讯安全的发展离不开众多合作伙伴的支持。 我们愿承担更多行业责任,推进更深入的交流和资源共享。 因此,今天我们公布了TSRC的安全信息,决定在帮助行业共同发展的同时,诚挚邀请行业同事建设信息监控平台,建立安全信息共享生态,为互联网的安全发展做出贡献
从众多黑客入侵案例来看,由于公开漏洞未能及时修复而造成的入侵案例非常多,但对于中小企业来说,独立开发全面的安全信息感知系统所需的人才物资成本极高,“人肉”收集安全信息是不完全及时的收集
自2007年起,腾讯安全平台部TSRC团队开始服务企业内部安全需求,自主开发主动感知安全信息系统,首次感知第三方软件主页公布的更新信息和因特网公布的安全问题,汇总软件及时
本次“TSRC安全信息平台”软件安全更新版全面开放,企业和个人可以在腾讯安全应急响应中心主页免费邮件订阅,提供信息感知流程、安全信息等参与共同建设。
TSRC安全信息平台主页: https://security.Tencent.com/ti
“TSRC安全信息平台”每10分钟自动分析一次软件公告更新页面,一旦发现安全更新,立即在TSRC主页上展示公告,并立即通过官方邮箱将其推送到订阅信息的邮箱。 软件公式发布安全公告后10分钟内,便可迅速感知到Windows操作系统、Linux操作系统、Apache开源软件等常见软件的正式安全更新公告,包括CPU处理器、网络设备、 复盖操作系统、虚拟化、容器、数据库、开发语言、中间件和组件等领域不断增长。
之后,“TSRC安全信息平台”陆续开放软件漏洞、安全信息等板块,进一步开放CVE、CNVD、CNNVD等漏洞库信息和漏洞通知、漏洞分析、技术报道、安全新闻等信息,共同构建交流社区,进一步充实信息
据悉,腾讯对行业安全生态共建具有积极态度。 2012年,腾讯首次开辟了先河,成立了国内首个安全应急中心( TSRC ),带动了国内SRC生态圈的发展。 TSRC与许多白帽黑客合作构建,长期服务于内部安全漏洞、黑客入侵发现和处理,保护大量用户的隐私和财产安全。 此次“TSRC安全信息平台”的开放,也是SRC生态建设中腾讯的进一步探索。