【企业安全-漏挖行业如何破局?只有联合才能胜利!】此文章归类为:企业安全。
行业现况!
2024年已经过去一半,今年的商业化漏洞挖掘产品行业非常非常不乐观。之前我们关注的很多友商公司,有不少倒在了今年。
曾经,这些公司有很多耀眼的标签,什么国际领先,人工智能,行业唯一。
如今,其中有的公开查询的注册在职人数=0,有的公司被像烫手山芋一样,被卖来卖去。而有的公司,项目网站直接就无法打开。
是因为需求改变了吗?不!
一 7884数学工作室统计了一个数据(数据来自互联网公开信息,并整理分析而成)。最近6-8年通用性漏洞增长率。国际数据(CVE)为每年增长18%,而国内数据(某知名漏洞库的公开数据)高达65%。
二 甲方需求呢?我们搜索了历史三年可以查到的某些模糊测试有关投标预算,分别为
2021 报价400万
2022 报价240万
2023年 报价160万
看似报价少了,其实并不是。很多头部的甲方公司,都在花重金去买国外的模糊测试产品。国外某家头部厂商,一家公司的市值已经超过中国所有安全厂商市值的总和。
为什么会这样?弱!
我们做漏洞挖掘产品的公司,大部分都是几十人的团队。我的客户很多也同时是他们的客户,在和我们聊天的时候,对他们的评价一般是:创新利差,稳定性差,同质化严重。
但是我们要清楚,他们作为几十人的小团队,刚成立了没几年,能把产品做出来,能把销售渠道做清楚,能把售后服务做明白,能为了用户的特种需求支持几十种甚至上百种的专属协议(这些都需要浪费大量的钱,大量的时间去手动编码),已经实属不易。
当然,我们不能和市场讲道理。我们企业的产品落后于发达国家的企业,这是不争的事实。
大蒜的痛处:包装和渠道!
友商销量不好,其实我们也很不乐观。2024年上半年我们只完成了11份销量,同比去年上半年-21.43%。环比去年下半年-31.25%。距离历史最高周期(22年上半年)更是-63.33%。
![图片](http://resources.yxfzedu.com/images/article_images/478590_9FN8QAY2FD8F322.jpg)
我们的弱点也很明显:
1 我们只能做核心模块,没有能力去包装,售前,售后。
我们单枪匹马,只能做最核心的未知协议识别模块,不可能为了客户指定需求去做已知协议。所以到现在为止,很多关注了大蒜超过1年的朋友还不知道怎么使用。可是没办法:我们只能盖房子,没有能力去装修。
2 我们没有任何宣传产品能力,对于客户,只能守株待兔。
在销售行业,我们没有任何能力。只能天天在自己群里,做做广告。其他的,只能交给时间。
至于我们的优势,可能除了技术护城河以外,除了一线白帽认可,就是剩下时间上可以耗得起了吧。
如何破局:合作
TOB厂商的优势(销售和包装)就是我们的劣势,
而TOB厂商的劣势(通用协议,稳定好用,创新)就是我们的优势。所以合作绝对是共赢的方式。
TO C领域7884自营,TO B领域合作共赢,把那些国外的“八国联军”打出去,抢回我们自己的市场。让中国甲方公司在漏洞挖掘领域产品的需求,不再被欧美发达国家卡脖子。不再低声下气的求购他们的产品,这或许是我们的共同愿望吧。
合作方式如下:
大蒜非公版指标要求白皮书
“沉舟侧畔千帆过,病树前头万木春”, 共勉!
更多【企业安全-漏挖行业如何破局?只有联合才能胜利!】相关视频教程:www.yxfzedu.com