近来，第七届互联网安全大会（ISC 2019）在北京举行，来自以色列Q-recon公司的闻名缝隙经纪人莫尔·施瓦茨宣布讲演，并与现场观众共享了0day缝隙的生意经历及技巧。莫尔·施瓦茨指出，近两年来，越来越多的合法的缝隙买卖经过银行完结，加上相关执照的发放，人们开端考虑并以为缝隙买卖并非隐私经济，而更多的是敞开经济。未来将会有越来越多的缝隙买卖发作。
图：以色列缝隙经纪人莫尔·施瓦茨在ISC 2019宣布讲演
据HackerOne 2018年的陈述显现，全球共有超越166000名注册黑客的研讨员，他们提交72000多个缝隙，但70%都归于在网络上十分简单找到的缝隙，比方CSAS等，这些厂商最多供给几百美金的报酬。到了2019年，有30万注册的黑客他们注册到HackerOne里陈述了十万的缝隙，其间73%归于比较简单找到的缝隙。
关于如何将缝隙卖出好价钱，莫尔·施瓦茨从买方、卖方和缝隙自身的价值三个维度进行了共享：
谁会购买0day缝隙？
莫尔·施瓦茨表明，关于谁关于0day缝隙比较感兴趣这个问题，从传统视点来讲主要是三类人，包含白帽、灰帽以及黑帽。关于白帽而言，他们有许多的公司、渠道和程序等；从灰色还有黑帽的视点来讲，则包含机器人、攻击型的安全公司以及政府。
谁会去售卖0day缝隙？
其间有HackerOne、Bugcrowd等高端的研讨安排，还有一些高端的研讨人员，他们在那些防护式的安全公司傍边作业，比方360的郑文彬，此外还有更小型的集体，他们是在攻击型职业傍边作业，他们有为政府公司供给服务，这一小群人他们是高端的研讨人员，在世界规模内只要四百多人是归于这样小型的集体。
如何将0day缝隙卖出好价钱？
研讨人员能够从几个维度去判别缝隙的价格：供求、通用性和独有性。“供求”是影响缝隙价格的最重要因素，假如你要卖一个缝隙，而买方商场已经有了解决方案了，那意味着这个缝隙一文不值；缝隙的通用性也很重要，假如你找到了一个泛在的安卓缝隙，它会影响到许多安卓体系，影响规模越大那缝隙能够卖出的价钱就越高；再者是缝隙的独有性，不过不同的缝隙有不同的价格点，比方六个月前你一切的价格都只是针对专有缝隙的，但曩昔六个月商场呈现了很大的改动，现在有更多的需求超越了供给，最终这些公司都乐意去购买非独家的非专属的缝隙。
莫尔·施瓦茨还提示，在签署缝隙生意合同时，首先要确认缝隙特定的装备、标准，在费用和金钱方面，能够经过预付款等方法来进行危险的分管，最大程度地维护自己的利益。
