SeVlad: Тебе в голосовале надо было сделать всего один пункт - хочу много денег за то, что можно получить бесплатно (или за 100..200 руб единоразово - заказать скрипт-парсер новостей)
Блин, люди объясняют-объясняют, а ты никого не слышишь.
Я слышу.
Вообще смысл большинства сервисов - структурированное представление информации, которую можно взять самому, но долго и геморно и неструктурированную.
Результаты понял, идея не взлетит :) точнее может взлететь в виде бесплатного сервиса.
почему мало? Для тех, кто не может себе позволить держать штат безопасников, но при этом хочет быть в курсе последних событий по уязвимостям интересующего его софта.
baas: Платный вариант можете сделать устранением этих уязвимостей!
хотелось бы автоматизированный подход :)
Устранение уязвимостей без доступа к серверу нереально, тем более что в уведомлении об уязвимости чаще всего пишут что надо пропатчиться до новой версии - эти рекомендации также будут входить в уведомление.
smart2web: 500+ рублей за простую рассылку из выдержками уязвимостей, которые в публичном доступе?
Бесплатно может быть, но за деньги нет нет и еще раз нет.
Да, конечно, будет и бесплатный вариант. Платный - скорее дополнительные и полезные фичи. Самый базовый функционал - бесплатно.
Оптимизайка: Мне кажется будет понятнее такая схема - вы предоставляете плагин для CMS пользователя, который выявляет компоненты в системе и потом мониторит появление новых компонентов (плагинов, дополнений и проч. софта), шлет список вам, а вы регулярно пробиваете их по своей базе уязвимостей и шлёте письма о найденных уязвимостях с предложением пофиксить.
это не очень универсально, зато очень затратно :) вот, люди готовы до 500 руб платить в месяц, и то таких очень немного. Не окупится)
Оптимизайка: Я думаю - реклама услуг по исправлению уязвимости в письме-уведомлении о найденном, т.к. клиенту мало знать об этом, ему еще поправить надо. Но я не буду платить, яж профессионал. Вы сегментируйте своих птенциальных клиентов, отсюда и пляшите.
понял, принято :)
результаты опроса немного удручающие, видимо плохо донес информацию.
Оптимизайка: Я админ-безопасник, поэтому смотрю, да :) Сервис планируется годный, пилите, буду пользоваться. Монетизацию можно просто по-другому сделать.
спасибо :)
монетизация думал будет такая:
1) обязательно должно быть фриварная подписка с ограничениями до 3 наименований, к примеру.
2) далее в зависимости от стоимости кол-во компонентов ограничивается.
3) частота опроса интернета, можно раз в день, а можно каждый час мониторить.
Himiko, спасибо, угу
Всем спасибо за участие, результаты увидел, сделал выводы.
Тему можно закрывать.
Тебе в голосовале надо было сделать всего один пункт - хочу много денег за то, что можно получить бесплатно (или за 100..200 руб единоразово - заказать скрипт-парсер новостей)
Блин, люди объясняют-объясняют, а ты никого не слышишь.
Я слышу.
Вообще смысл большинства сервисов - структурированное представление информации, которую можно взять самому, но долго и геморно и неструктурированную.
Результаты понял, идея не взлетит :) точнее может взлететь в виде бесплатного сервиса.
Мало толку будит от ваших уведомлений.
почему мало? Для тех, кто не может себе позволить держать штат безопасников, но при этом хочет быть в курсе последних событий по уязвимостям интересующего его софта.
Чем раньше узнал, тем раньше запатчился.
Платный вариант можете сделать устранением этих уязвимостей!
хотелось бы автоматизированный подход :)
Устранение уязвимостей без доступа к серверу нереально, тем более что в уведомлении об уязвимости чаще всего пишут что надо пропатчиться до новой версии - эти рекомендации также будут входить в уведомление.
500+ рублей за простую рассылку из выдержками уязвимостей, которые в публичном доступе?
Бесплатно может быть, но за деньги нет нет и еще раз нет.
Да, конечно, будет и бесплатный вариант. Платный - скорее дополнительные и полезные фичи. Самый базовый функционал - бесплатно.
Мне кажется будет понятнее такая схема - вы предоставляете плагин для CMS пользователя, который выявляет компоненты в системе и потом мониторит появление новых компонентов (плагинов, дополнений и проч. софта), шлет список вам, а вы регулярно пробиваете их по своей базе уязвимостей и шлёте письма о найденных уязвимостях с предложением пофиксить.
это не очень универсально, зато очень затратно :) вот, люди готовы до 500 руб платить в месяц, и то таких очень немного. Не окупится)
Я думаю - реклама услуг по исправлению уязвимости в письме-уведомлении о найденном, т.к. клиенту мало знать об этом, ему еще поправить надо. Но я не буду платить, яж профессионал. Вы сегментируйте своих птенциальных клиентов, отсюда и пляшите.
понял, принято :)
результаты опроса немного удручающие, видимо плохо донес информацию.
Я админ-безопасник, поэтому смотрю, да :) Сервис планируется годный, пилите, буду пользоваться. Монетизацию можно просто по-другому сделать.
спасибо :)
монетизация думал будет такая:
1) обязательно должно быть фриварная подписка с ограничениями до 3 наименований, к примеру.
2) далее в зависимости от стоимости кол-во компонентов ограничивается.
3) частота опроса интернета, можно раз в день, а можно каждый час мониторить.
Оптимизайка, а у вас какие предложения?
https://ru.wordpress.org/plugins/plugin-vulnerabilities/
это все понятно, а ты будешь каждый день сам проходить по ссылкам и смотреть?
Это у WP все ок, а другие CMS?