搜索

[15805] 2020-09-03_CISA和白宫发布漏洞披露政策：需允许匿名提交

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-18
2020-09-03_CISA和白宫发布漏洞披露政策：需允许匿名提交 C I S A 和 白 宫 发 布 漏 洞 披 露 政 策 ： 需 允 许 匿 名 提 交 M e g a n n a i n a i   F r e e B u f   2 0 2 0 - 0 9 - 0 3 据 F C W 网 站 9 月 2 日 报 道 ， 美 国 管 理 和 预 算 办 公 室 （ O M B ） 和 网 络 安 全 和 基 础 设 施 安 全 局 （ C I S A ） 分 别 发 布 了 备 忘 录 和 约 束 性 操 作 指 令 《 制 定 和 发 布 漏 洞 披 露 政 策 》 ， 指 导 联 邦 机 构 如 何 设 置 其 漏 洞 研 究 和 披 露 程 序 。 根 据 C I S A 指 令 ， 在 六 个 月 内 ， 各 联 邦 机 构 必 须 发 布 漏 洞 披 露 政 策 ， 概 述 所 涵 盖 的 系 统 ， 外 部 安 全 研 究 人 员 如 何 报 告 ， 机 构 将 如 何 以 及 何 时 进 行 响 应 ， 以 及 明 确 承 诺 不 会 针 对 遵 守 规 则 的 主 体 采 取 法 律 行 动 。 而 且 ， 这 些 机 构 不 能 要 求 安 全 研 究 人 员 提 供 个 人 身 份 信 息 ， 需 允 许 匿 名 提 交 ， 并 且 在 “ 合 理 的 时 间 限 制 ” 之 外 ， 不 得 干 涉 限 制 研 究 人 员 向 其 他 人 披 露 漏 洞 的 行 为 。 C I S A 助 理 总 监 B r y a n   W a r e 表 示 ， C I S A 将 在 明 年 春 季 建 立 一 个 新 的 漏 洞 披 露 平 台 服 务 。 九 个 月 后 ， 这 些 机 构 必 须 至 少 有 一 个 互 联 网 访 问 系 统 或 服 务 符 合 条 件 ， 并 且 在 两 年 之 内 必 须 使 所 有 系 统 符 合 标 准 。 O M B   的 备 忘 录 规 定 ， 机 构 的 计 划 应 与 当 前 的 联 邦 法 律 以 及 国 际 标 准 （ 例 如 由 国 际 标 准 化 组 织 或 国 际 电 工 委 员 会 制 定 的 国 际 标 准 ） 紧 密 结 合 。 此 外 ， O M B 警 告 ， 尽 管 漏 洞 赏 金 可 以 吸 引 安 全 研 究 人 员 ， 帮 助 机 构 发 现 软 件 漏 洞 ， 但 各 机 构 必 须 认 真 评 估 安 全 方 面 可 持 续 发 展 所 需 的 成 本 。 其 表 示 ， 目 前 已 经 与 网 络 安 全 和 基 础 设 施 安 全 局 ， 及 其 他 机 构 建 立 合 作 关 系 ， 主 要 是 为 了 将 该 计 划 大 范 围 推 广 实 行 。 参 议 员 R o n   W y d e n （ D - O r e ） 在 一 份 声 明 中 说 ： 网 络 安 全 研 究 人 员 自 愿 发 现 并 报 告 了 威 胁 美 国 人 安 全 和 隐 私 的 问 题 ， 他 们 实 际 上 提 供 了 很 大 的 公 共 服 务 ， 政 府 应 该 对 他 们 表 示 嘉 奖 ， C I S A 这 一 行 为 可 以 改 善 多 年 来 政 府 机 构 来 起 诉 网 络 安 全 研 究 人 员 而 造 成 的 负 面 影 响 。 参 考 来 源 ： 参 考 来 源 ： h t t p s : / / f c w . c o m / a r t i c l e s / 2 0 2 0 / 0 9 / 0 2 / j o h n s o n - v d p - b u g s - c i s a - o m b . a s p x 精 彩 推 荐 精 彩 推 荐

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理