虚拟机被广泛使用,但经常配置不当,留下安全漏洞。构建一个工具,扫描VM设置中的常见漏洞并提出加固措施。QubesOS和其他VM用户将愿意为增强的安全保障付费。首先专注于QubesOS,然后扩展到其他平台。主要风险是如果用户不认为其有价值,则采用率低。
securitydevtools
增强型虚拟机安全审计工具
创建一种工具,审计VM配置中的安全风险并提出最佳实践建议。面向QubesOS和其他VM用户。
为什么是现在
QubesOS漏洞凸显了改进VM安全审计的必要性。
- 做给谁
- QubesOS和VM用户
- 商业模式
- 付费许可证
- 投入量级
- 几周