Security & Blockchain
RedStorm Bug Bounty 플랫폼 개편
속도, 복원력, 신뢰를 개선하기 위해 엔드투엔드 버그 바운티 경험을 개편—펜테스터와 보안 팀 간의 안전한 협력을 지원.
프로젝트 스크린샷
클라이언트
RedStorm
웹사이트 방문한눈에 보는 영향
5분
배포 시간
배포 시간을 약 2시간에서 단 5분으로 단축—빠른 반복 및 더 빠른 보안 패치를 가능하게 함.
99.9%
가동 시간
자동 확장 및 복원력 있는 아키텍처를 통해 99.9% 가동 시간 달성—보안 중심 플랫폼에 필수적.
+20%
활성 프로그램
개선된 UX 및 간소화된 펜테스터 워크플로우를 통해 활성 버그 바운티 프로그램을 20% 성장.
WAF + DDoS
경계 보호
WAF 및 DDoS 방지로 강화—보안 연구원을 끌어들이는 플랫폼에 필수적.
프로젝트 설명
RedStorm는 웹 및 앱 기반 제품의 보안을 개선하려는 조직과 펜테스터를 연결하는 버그 바운티 플랫폼입니다. 우리는 전체 웹사이트 개편 및 웹 앱 대대적 개선을 제공했습니다—펜테스터가 취약점 보고서를 제출하고 심각도에 따라 보상을 받을 수 있으며, 고객이 안전하고 확장 가능한 플랫폼 내에서 직접 보고서를 검토하고, 분석을 추적하며, 보상을 관리할 수 있도록 했습니다.
주요 기술 결정
마찰을 줄이고 명확성을 개선하기 위해 두 가지 고유한 워크플로우—펜테스터 보고 및 고객 분류/분석—의 UX를 재구축
트래픽 급증 중 안정적인 성능을 보장하는 DigitalOcean 자동 확장을 사용하여 탄력적 수요를 위해 구축
일반적인 공격 벡터에 대한 복원력을 개선하는 WAF 및 DDoS 방지로 플랫폼 엣지 강화
배포 시간을 약 2시간에서 약 5분으로 단축하는 Bitbucket Pipelines로 CI/CD 구현
개인정보 보호 기대치를 지원하는 GDPR 준수 데이터 처리 실천 (제공된 대로) 적용
기술 스택
Node.jsReact.jsDigitalOcean AutoscalingWAFDDoS PreventionBitbucket PipelinesCI/CDNetwork Security
도전 과제보안 플랫폼 개편
구축한 것바운티 협력 허브
결과더 빠르고 복원력 있음