搜索

[15855] 2020-09-15_英国政府发布工具包，帮助公司改进漏洞披露流程

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-18
2020-09-15_英国政府发布工具包，帮助公司改进漏洞披露流程 英 国 政 府 发 布 工 具 包 ， 帮 助 公 司 改 进 漏 洞 披 露 流 程 M e g a n n a i n a i   F r e e B u f   2 0 2 0 - 0 9 - 1 5 英 国 国 家 网 络 安 全 中 心 （ N C S C ） 发 布 了 一 项 指 南 — — “ 漏 洞 披 露 工 具 包 ” ， 以 帮 助 公 司 实 施 漏 洞 披 露 流 程 或 在 已 建 立 漏 洞 披 露 流 程 的 情 况 下 进 行 改 进 。 该 指 南 强 调 ， 各 种 规 模 的 组 织 都 需 要 为 鼓 励 负 责 任 的 漏 洞 披 露 。 这 份 指 南 并 不 是 让 漏 洞 披 露 更 容 易 ， 而 是 提 供 了 更 好 的 流 程 建 议 及 必 要 信 息 。 如 今 ， 大 多 数 网 络 攻 击 持 续 发 生 ， 同 时 研 究 人 员 也 在 不 断 发 现 新 的 安 全 漏 洞 风 险 ， 所 以 ， 漏 洞 披 露 程 序 非 常 有 必 要 。 不 过 ， 现 状 是 ， 披 露 这 些 问 题 可 能 特 别 困 难 。 因 为 在 多 数 情 况 下 ， 需 要 花 费 大 量 精 力 来 寻 找 可 以 采 取 相 关 措 施 的 联 系 人 。 N C S C 表 示 ， 人 们 希 望 能 够 直 接 向 负 责 的 主 体 报 告 发 现 的 漏 洞 。 该 指 南 的 内 容 包 括 ： 如 何 将 外 部 漏 洞 信 息 定 向 给 到 合 适 的 人 ； 此 外 该 指 南 遵 循 明 确 的 标 准 ， 该 标 准 定 义 了 公 认 的 关 闭 漏 洞 的 框 架 。 N C S C 建 议 设 置 易 于 查 找 的 专 用 联 系 人 （ 电 子 邮 件 地 址 或 安 全 的 W e b 表 单 ） 。 这 可 以 通 过 s e c u r i t y . t x t 轻 松 完 成 ， 该 文 件 是 发 布 在 域 根 目 录 / . w e l l - k n o w n 目 录 中 的 纯 文 本 文 件 。 s e c u r i t y . t x t 可 以 存 储 覆 盖 公 司 的 安 全 联 系 人 和 漏 洞 披 露 政 策 ， 也 可 以 链 接 到 这 些 信 息 。 确 认 并 非 网 络 钓 鱼 的 情 况 下 ， 企 业 应 该 及 时 响 应 未 经 请 求 的 漏 洞 披 露 做 出 响 应 ， 可 以 与 他 们 互 动 或 者 表 示 感 谢 等 。 一 家 减 少 其 基 础 结 构 中 漏 洞 数 量 的 公 司 ， 可 以 提 供 更 安 全 的 产 品 和 服 务 ， 并 降 低 成 为 网 络 攻 击 受 害 者 的 风 险 。 此 外 ， N C S C 建 议 企 业 避 免 强 迫 漏 洞 披 露 者 签 署 保 密 协 议 ， “ 因 为 个 人 只 是 想 确 保 漏 洞 已 得 到 修 复 。 ” 所 以 ， 让 研 究 人 员 了 解 漏 洞 的 处 理 进 展 也 很 重 要 ， 这 表 明 对 漏 洞 披 露 的 透 明 及 赞 赏 。 这 样 做 的 另 一 个 好 处 是 ， 可 以 重 新 测 试 并 确 认 问 题 已 经 解 决 。 “ 漏 洞 披 露 工 具 包 ” 的 发 布 是 将 漏 洞 报 告 嵌 入 英 国 立 法 框 架 的 序 言 。 英 国 政 府 目 前 正 在 制 定 法 律 ， 要 求 智 能 设 备 制 造 商 向 公 众 提 供 漏 洞 披 露 流 程 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理