搜索

[9556] 2015-11-19_以安全产品经理的视角设计应用的登陆功能SDK（BRD篇）

文档创建者：s7ckTeam
浏览次数：22
最后更新：2025-01-17
2015-11-19_以安全产品经理的视角设计应用的登陆功能SDK（BRD篇） 以 安 全 产 品 经 理 的 视 角 设 计 应 用 的 登 陆 功 能 S D K （ B R D 篇 ） F r e e B u f   2 0 1 5 - 1 1 - 1 9 0 x 0 0 、 、 B R D 商 业 需 求 文 档 商 业 需 求 文 档 B u s i n e s s   R e q u i r e m e n t s   D o c u m e n t ： 用 途 用 于 产 品 在 投 入 研 发 之 前 ， 由 企 业 高 层 作 为 决 策 评 估 的 重 要 依 据 ， 通 过 本 文 ： 用 途 用 于 产 品 在 投 入 研 发 之 前 ， 由 企 业 高 层 作 为 决 策 评 估 的 重 要 依 据 ， 通 过 本 文 档 需 要 说 服 企 业 领 导 认 同 其 商 业 价 值 所 在 。 档 需 要 说 服 企 业 领 导 认 同 其 商 业 价 值 所 在 。 （ （ 1 ） 市 场 调 研 ） 市 场 调 研 1 . 1 、 问 题 需 求 分 析 、 问 题 需 求 分 析 分 析 手 段 ： 登 陆 系 统 的 安 全 性 评 估 ， 涉 及 到 本 业 务 的 主 要 是 国 内 传 统 安 全 厂 商 （ 绿 盟 、 天 融 信 等 ） 的 渗 透 测 试 服 务 、 互 联 网 方 式 的 众 测 平 台 （ 漏 洞 盒 子 、 w o o y u n 、 s o b u g 、 威 客 众 测 ） ， 发 现 的 大 部 分 安 全 漏 洞 都 是 由 登 陆 设 计 缺 陷 导 致 的 。 由 于 信 息 披 露 透 明 度 先 从 众 测 平 台 开 始 分 析 拥 有 自 己 的 安 全 T e a m 团 队 B A T 。 抽 样 选 择 阿 里 巴 巴   时 间 ： 2 0 1 5 年 账 号 体 系 控 制 不 严   占 4 % 、 设 计 缺 陷 / 逻 辑 错 误 2 3 % 、 后 台 弱 口 令 4 % 、 未 授 权 访 问 和 权 限 绕 过 2 % 等 等 ， 还 有 很 多 漏 洞 都 是 很 用 户 登 录 有 关 。 那 么 ， 现 有 的 业 务 流 程 是 ： 传 统 厂 商 或 者 众 测 平 台 给 出 漏 洞 报 告 ， 虽 然 有 一 些 更 改 建 议 ， 但 是 都 是 修 修 补 补 ， 治 标 不 治 本 ， 其 实 原 因 很 简 单 ， 白 帽 子 大 多 不 是 程 序 员 ， 不 能 站 在 开 发 的 角 度 思 考 问 题 ， 但 是 做 为 互 联 网 企 业 的 程 序 员 又 不 能 从 安 全 的 角 度 上 考 虑 编 程 。 所 以 ， 是 不 是 可 以 有 这 个 这 样 的 产 品 （ S D K ） 保 证 互 联 网 企 业 信 息 安 全 的 第 一 道 关 卡 。 = > 登 陆 S D K （ （ 2 ） 商 业 模 式 ） 商 业 模 式
通 过 以 上 问 题 的 描 述 ， 本 项 目 产 生 的 产 品 是 L o g i n   S D K ， 针 对 的 市 场 ， 主 要 是 互 联 网 公 司 。 登 录 的 对 象 覆 盖 所 有 的 登 录 形 式 ， 包 括 A p p 登 录 、 w e b 登 录 、 P C 端 登 录 （ C / S 架 构 ） 、 第 三 方 登 录 （ 微 博 、 微 信 ） 等 。 本 项 目 的 销 售 模 式 ， 通 过 向 互 联 网 公 司 销 售 嵌 入 其 程 序 A P I   L o g i n   S D K ， 解 决 绝 大 部 分 真 对 登 录 漏 洞 的 入 侵 。 （ （ 3 ） 市 场 空 间 ） 市 场 空 间 安 全 市 场 传 统 的 盈 利 模 式 ： 传 统 厂 商 ： 签 署 渗 透 测 试 服 务 ， 根 据 检 查 范 围 等 分 T i e r 级 别 ， 大 致 的 销 售 金 额 为 8 - 1 0 万 R M B ， 众 测 厂 商 是 按 需 收 费 ， 就 是 检 测 到 高 中 低 级 别 漏 洞 然 后 和 厂 商 要 钱 ， 一 次 中 小 型 测 试   大 约 2 - 5 万 R M B ， 分 给 白 帽 子   1 0 - 3 0 % 不 等 。 但 是 ， 没 有 有 效 的 提 供 一 种 解 决 的 手 段 。 也 就 是 说 ， 我 们 要 为 用 户 提 供 一 个 f o r   D e v e l o p m e n t 的 解 决 方 案 ， 这 样 可 以 缩 短 漏 洞 修 复 的 时 间 ， 根 据 众 测 平 台 的 经 验 ， 一 般 一 个 漏 洞 从 发 现 到 关 闭 大 约 半 年 的 时 间 。 这 段 时 间 真 是 有 外 人 发 现 这 个 漏 洞 ， 并 且 有 利 于 的 攻 击 方 法 。 对 互 联 网 企 业 造 成 数 据 泄 露 的 损 失 。 这 是 无 法 评 估 的 。 这 个 市 场 有 多 大 ， （ 采 样 ： w o o y u n 和 漏 洞 盒 子 ， 这 两 家 最 大   呵 呵 ） ：
根 据 w o o y u n 和 漏 洞 盒 子 的 公 开 数 据 统 计 ， 目 前 有 大 约 8 8 0 家 互 联 网 企 业 在 册 ， 如 果 再 2 年 内 这 个 市 场 覆 盖 率 到 达 1 / 3 的 话 、 每 家 大 致 的 费 用 在 2 - 3 万 （ 因 为 一 个 安 全 程 序 员 目 前 北 京 的 月 薪 都 要 2 - 3 万 ） 。 这 个 市 场 大 约 ： 8 8 0 * 3 * 1 / 3   =   大 约 8 8 0 多 万 销 售 额 。 （ （ 4 ） 市 场 竞 争 分 析 ） 市 场 竞 争 分 析 因 为 这 块 是 空 白 市 场 。 只 是 针 对 老 的 商 业 市 场 进 入 。 （ （ 5 ） 市 场 营 销 ） 市 场 营 销 由 于 本 项 目 需 要 和 众 测 平 台 紧 密 合 作 ， 所 以 ， 主 要 的 营 销 费 用 主 要 体 现 在 和 w o o y u n 、 漏 洞 盒 子 、 s o b u g 、 威 客 众 测 等 平 台 合 作 推 广 的 费 用 ， 当 然 前 期 可 以 免 费 试 用 。 （ （ 6 ） 产 品 功 能 构 思 ） 产 品 功 能 构 思
技 术 实 现 架 构 客 户 端 ： i O S / A n d r o i d   S D K 服 务 器 端 ： p h p + r e d i s + m y s q l + p y t h o n （ （ 7 ） 产 品 运 营 构 思 ） 产 品 运 营 构 思 通 过 租 用 云 主 机 ， 统 计 攻 击 思 路 、 更 好 的 改 进 产 品 。   通 过 各 个 平 台 S D K   上 报 用 户 登 录 次 数 、 恶 意 登 录 次 数 、 恶 意 攻 击 类 型 。 （ （ 8 ） 成 本 计 划 ） 成 本 计 划
开 发 周 期 为 半 年 、 成 本 ： 1 0 4 万 半 年 收 益 预 期 ： 8 3 6 万 / 两 年 营 收 增 长 率   目 前 无 法 确 定 。 0 x 0 1 、 小 结 、 小 结 通 过 上 述 分 析 ， 可 以 完 整 的 说 明 了 这 个 产 品 商 业 需 求 文 档 ， 主 要 是 给 各 位 B O S S 看 的 ， 包 括 ： C E O ( 关 注 公 司 战 略 规 划 、 风 控 ) 、 C F O ( 对 数 字 敏 感 、 收 益 预 期 ) 、 C O O ( 推 广 资 源 、 数 字 化 运 营 ) 、 C T O ( 技 术 资 源 投 入 、 功 能 模 块 和 实 现 难 度 ) 。 下 一 篇 文 章 会 详 细 做 P R D ( 产 品 需 求 文 档 ) ， 详 细 描 述 产 品 功 能 、 原 型 设 计 、 业 务 流 程 图 、 用 例 描 述 等 。 *   作 者 ： b t 0 s e a ， 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理