搜索

[3328] 2016-11-24_美国政府本周发布第二份漏洞披露政策

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2016-11-24_美国政府本周发布第二份漏洞披露政策 美 国 政 府 本 周 发 布 第 二 份 漏 洞 披 露 政 策 原 创   E 安 全   E 安 全   2 0 1 6 - 1 1 - 2 4 E 安 全 1 1 月 2 4 日 讯   继 本 周 一 美 国 国 防 部 公 布 “ 漏 洞 披 露 政 策 ” ， 允 许 自 由 安 全 研 究 人 员 通 过 合 法 途 径 披 露 国 防 部 公 众 系 统 存 在 的 任 何 漏 洞 后 ， 美 国 国 防 部 美 国 总 务 管 理 局 （ G e n e r a l   S e r v i c e s   A d m i n i s t r a t i o n ， G S A ） 技 术 转 让 机 构 （ T e c h n o l o g y   T r a n s f e r   S e r v i c e ） 周 二 发 布 政 策 ， 将 授 权 公 民 通 过 合 法 途 径 检 测 ， 并 向 机 构 通 报 大 量 公 众 政 府 网 站 的 安 全 漏 洞 。 漏 洞 披 露 政 策 允 许 检 查 五 大 G S A 网 站 的 漏 洞 ， 网 站 如 下 ： v o t e . g o v a n a l y t i c s . u s a . g o v c a l c . g s a . g o v m i c r o p u r c h a s e . 1 8 f . g o v 1 8 f . g s a . g o v   该 项 政 策 将 包 含 所 有 T T S （ 技 术 转 让 机 构 ） 运 营 系 统 。 报 告 应 包 含 漏 洞 的 位 置 和 潜 在 影 响 ， 复 制 漏 洞 的 必 需 步 骤 以 及 问 题 再 现 的 技 术 问 题 。 该 政 策 要 求 ， 通 报 G S A 后 9 0 天 ， 通 报 人 必 须 对 发 现 的 漏 洞 保 密 。 1 8 F 的 K i m b e r   D o w s e t t 发 博 文 表 示 ， “ 虽 然 项 目 严 格 遵 守 安 全 标 准 ， 但 金 无 足 赤 。   总 是 会 有 组 织 机 构 之 外 的 更 多 专 业 知 识 ， 外 部 安 全 研 究 人 员 应 该 会 认 为 这 是 在 向 内 部 员 工 举 红 旗 。 最 重 要 的 是 ， 我 们 保 护 政 府 系 统 和 公 众 委 托 的 信 息 。 我 们 不 关 心 漏 洞 提 交 人 ， 我 们 只 希 望 就 尽 快 进 行 修 复 。 ” 这 是 美 国 政 府 在 本 周 发 布 的 第 二 项 相 关 指 南 。 国 防 部 周 一 发 布 了 类 似 的 政 策 ， 概 述 了 公 众 如 何 披 露 国 防 部 公 众 系 统 的 漏 洞 。
T T S 政 策 与 国 防 部 政 策 的 不 同 之 处 在 于 ， 与 漏 洞 赏 金 计 划 物 管 。 目 前 ， 目 前 发 现 美 国 总 务 管 理 局 网 站 的 漏 洞 没 有 任 何 奖 励 ， 但 是 该 政 策 提 出 潜 在 漏 洞 赏 金 计 划 的 运 作 方 式 。 相 关 阅 读 查 看 ： 美 国 国 防 部 公 布 漏 洞 披 露 政 策   黑 客 可 访 问 政 府 系 统 （ 附 披 露 政 策 全 文 ） 美 国 陆 军 “ 黑 进 军 队 ” （ H a c k   t h e   A r m y ）   网 络 漏 洞 悬 赏 计 划   中 文 版 E 安 全 门 户 网 站 1 1 月 2 4 日 更 多 网 络 安 全 资 讯 （ e a s y a q . c o m ） ： F B I 展 开 史 上 最 大 规 模 网 络 行 动   针 对 1 2 0 个 国 家 8 0 0 0 个 I P 进 行 入 侵 美 国 海 军 遭 遇 黑 客 入 侵   1 3 . 4 万 名 士 兵 信 息 泄 露 微 软 同 意 与 安 全 企 业 F i r e E y e 共 享 W i n d o w s   1 0 遥 测 数 据 T r o p i c   T r o o p e r   A P T 组 织 攻 击 台 湾 政 府 和 能 源 公 司 R e a l t e k 音 频 芯 片 曝 致 命 硬 件 缺 陷 ： 声 卡 被 攻 击 中 招 率 1 0 0 % 关 于 举 办 “ 云 计 算 与 大 数 据 背 景 下 的 安 全 挑 战 与 对 策 ”   研 修 班 的 通 知 . . . . . . . . . . . . . E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理