搜索

[3321] 2016-11-22_美国国防部公布漏洞披露政策黑客可访问政府系统（附披露政策全文）

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-16
2016-11-22_美国国防部公布漏洞披露政策黑客可访问政府系统（附披露政策全文） 美 国 国 防 部 公 布 漏 洞 披 露 政 策   黑 客 可 访 问 政 府 系 统 （ 附 披 露 政 策 全 文 ） 原 创   E 安 全   E 安 全   2 0 1 6 - 1 1 - 2 2 E 安 全 1 1 月 2 2 日 讯   本 周 一 ， 美 国 国 防 部 公 布 “ 漏 洞 披 露 政 策 ” ， 允 许 自 由 安 全 研 究 人 员 通 过 合 法 途 径 披 露 国 防 部 公 众 系 统 存 在 的 任 何 漏 洞 。 这 项 “ 漏 洞 披 露 政 策 ” 旨 在 允 许 黑 客 在 不 触 犯 法 律 的 前 提 下 访 问 并 探 寻 政 府 系 统 存 在 的 问 题 。 国 防 部 长 A s h   C a r t e r 在 博 文 中 表 示 ， “ 我 们 希 望 该 项 政 策 使 漏 洞 源 源 不 断 披 露 ， 从 而 便 于 我 们 迅 速 发 现 并 修 复 漏 洞 。 最 终 使 国 防 部 、 服 我 们 希 望 该 项 政 策 使 漏 洞 源 源 不 断 披 露 ， 从 而 便 于 我 们 迅 速 发 现 并 修 复 漏 洞 。 最 终 使 国 防 部 、 服 务 人 员 以 及 公 众 会 更 为 安 全 。 务 人 员 以 及 公 众 会 更 为 安 全 。 ” 该 项 目 由 H a c k e r O n e 公 司 管 理 。 今 年 早 些 时 候 ， H a c k e r o n e 曾 负 责 管 理 国 防 部 “ 黑 掉 五 角 大 楼 ” 试 点 项 目 。 上 月 ， H a c k e r O n e 和 R e d w o o d   C i t y 赢 得 该 项 目 合 同 。 按 照 合 同 规 定 ， 众 测 安 全 研 究 人 员 可 以 使 用 国 防 部 的 应 用 程 序 、 网 站 和 网 络 ， 寻 找 漏 洞 。 周 一 也 是 H a c k e r o n e 悬 赏 项 目 “ 黑 掉 军 队 ” （ H a c k   t h e   A r m y ） 的 首 个 注 册 日 。 该 项 目 针 对 面 向 公 众 的 军 队 网 站 ， 项 目 全 文 可 访 问 E 安 全 门 户 网 站 进 行 查 看 ， 也 可 查 看 今 日 E 安 全 微 信 公 众 号 推 送 信 息 的 第 二 条 。 C a r t e r 写 到 ， “ 漏 洞 披 露 政 策 漏 洞 披 露 政 策 ” 和 和 “ 黑 掉 军 队 黑 掉 军 队 ” 项 目 表 明 国 防 部 致 力 创 新 并 采 用 商 业 最 佳 实 践 。 国 防 部 一 直 专 注 于 安 全 现 代 化 ， 并 寻 求 方 项 目 表 明 国 防 部 致 力 创 新 并 采 用 商 业 最 佳 实 践 。 国 防 部 一 直 专 注 于 安 全 现 代 化 ， 并 寻 求 方 式 挖 掘 人 才 资 源 。 式 挖 掘 人 才 资 源 。 军 队 不 是 采 用 漏 洞 赏 金 计 划 的 唯 一 政 府 部 门 。 上 周 ， 美 国 国 税 局 宣 布 与 上 周 ， 美 国 国 税 局 宣 布 与 S y n a c k 达 成 协 议 ， 在 允 许 黑 客 进 入 并 探 索 政 府 系 统 之 前 ， 会 进 达 成 协 议 ， 在 允 许 黑 客 进 入 并 探 索 政 府 系 统 之 前 ， 会 进 行 审 查 。 行 审 查 。 S y n a c k 称 ， 与 传 统 大 众 漏 洞 赏 金 项 目 不 同 的 是 ， 该 项 目 会 严 厉 审 查 并 追 踪 白 帽 子 黑 客 ， 确 保 客 户 对 所 有 称 ， 与 传 统 大 众 漏 洞 赏 金 项 目 不 同 的 是 ， 该 项 目 会 严 厉 审 查 并 追 踪 白 帽 子 黑 客 ， 确 保 客 户 对 所 有 S y n a c k “ 红 队 红 队 ” 活 动 活 动 持 续 可 见 并 进 行 管 理 。 持 续 可 见 并 进 行 管 理 。 该 项 目 可 谓 顺 应 趋 势 。 技 术 行 业 外 的 组 织 机 构 也 允 许 自 由 黑 客 发 现 系 统 漏 洞 ， 并 进 行 悬 赏 。
以 下 是 美 国 国 防 部 安 全 漏 洞 披 露 政 策   中 文 版 ，   E 安 全 独 家 译 制 ！ 美 国 国 防 部 安 全 漏 洞 披 露 政 策 美 国 国 防 部 安 全 漏 洞 披 露 政 策 目 的 目 的 此 项 政 策 的 目 的 在 于 为 安 全 研 究 人 员 的 漏 洞 发 现 活 动 提 供 明 确 的 指 导 方 针 ， 契 合 美 国 国 防 部 的 网 络 属 性 并 将 所 发 现 的 漏 洞 结 论 提 交 至 国 防 部 。 概 述 概 述 在 美 国 国 防 部 ， 维 持 网 络 安 全 性 是 一 项 高 优 先 级 事 务 。 我 们 的 信 息 技 术 为 美 国 军 方 服 役 人 员 、 军 人 家 属 以 及 国 防 部 员 工 及 承 包 商 提 供 多 种 关 键 性 服 务 。 最 终 ， 我 们 的 网 络 安 全 性 能 够 确 保 我 们 得 以 完 成 自 身 使 命 并 保 卫 美 利 坚 合 众 国 。 安 全 研 究 人 员 社 区 定 期 为 组 织 及 广 泛 的 互 联 网 安 全 领 域 作 出 宝 贵 贡 献 ， 而 美 国 国 防 部 亦 意 识 到 与 该 社 区 的 密 切 合 作 将 有 助 于 提 升 自 身 安 全 性 水 平 。 因 此 ， 如 果 您 从 美 国 国 防 部 网 站 或 者 其 他 W e b 应 用 当 中 发 现 了 安 全 漏 洞 ， 我 们 希 望 能 够 得 到 您 的 协 助 ！ 基 于 此 项 政 策 被 提 交 至 国 防 部 的 信 息 将 被 用 于 防 御 性 举 措 — — 旨 在 缓 解 或 者 修 复 存 在 于 网 络 、 应 用 乃 至 供 应 商 应 用 当 中 的 安 全 漏 洞 。 这 是 美 国 国 防 部 首 次 尝 试 在 研 究 人 员 与 国 防 部 之 间 建 立 起 积 极 的 反 馈 流 程 体 系 — — 如 有 不 尽 人 意 之 处 ， 请 您 耐 心 等 待 ， 我 们 会 随 时 调 整 并 更 新 这 一 流 程 。 请 在 对 国 防 部 网 络 进 行 任 何 测 试 以 及 提 交 报 告 之 前 ， 查 阅 、 了 解 并 同 意 以 下 条 款 与 说 明 。 谢 谢 您 。
范 围 范 围 任 何 由 美 国 国 防 部 拥 有 、 运 营 或 者 控 制 的 面 向 公 众 之 网 站 ， 包 括 托 管 于 此 类 网 站 之 上 的 W e b 应 用 。 ¹ 如 何 提 交 报 告 如 何 提 交 报 告 请 提 供 与 漏 洞 相 关 的 详 尽 信 息 ， 具 体 包 括 ： 问 题 类 型 ;   包 含 该 b u g 的 软 件 产 品 、 版 本 与 配 置 ;   可 重 现 此 问 题 的 分 步 指 令 ;   概 念 验 证 （ P O C ） 说 明 ;   问 题 影 响 ;   以 及 您 据 此 给 出 的 适 当 缓 解 或 者 补 救 措 施 。 通 过 点 击 “ 提 交 报 告 ” ， 您 同 时 表 明 您 已 经 查 阅 、 了 解 并 同 意 此 份 政 策 当 中 描 述 的 各 项 适 用 于 对 国 防 部 信 息 系 统 内 漏 洞 或 者 安 全 研 究 发 布 指 标 相 关 的 指 导 意 见 ， 且 同 意 将 当 前 及 后 续 通 信 内 容 存 储 于 美 国 政 府 信 息 系 统 当 中 。 指 南 指 南 美 国 国 防 部 认 为 发 现 、 测 试 并 提 交 安 全 漏 洞 2 或 者 漏 洞 指 标 的 安 全 研 究 人 员 遵 循 以 下 指 导 意 见 ： ·   您 的 行 动 受 限 于 — —   测 试 以 检 测 安 全 漏 洞 或 者 发 现 与 安 全 漏 洞 相 关 的 指 标 ; ³   或 者 与 美 国 国 防 部 共 享 或 者 接 收 来 自 国 防 部 的 安 全 漏 洞 信 息 ， 或 者 与 安 全 漏 洞 相 关 的 指 标 。 ·   您 不 会 危 害 亦 不 会 在 最 低 验 证 或 者 漏 洞 指 标 核 实 测 试 要 求 范 畴 之 外 利 用 任 何 安 全 漏 洞 。 ·   您 会 刻 意 避 免 访 问 任 何 存 储 在 国 防 部 信 息 系 统 内 的 通 信 、 数 据 或 者 信 息 内 容 — — 除 非 信 息 与 安 全 漏 洞 直 接 相 关 ， 访 问 信 息 为 验 证 安 全 漏 洞 存 在 的 必 要 步 骤 。 ·   您 不 会 在 任 何 情 况 下 泄 露 任 何 数 据 。 ·   您 不 会 故 意 侵 害 美 国 国 防 部 人 员 （ 例 如 文 职 人 员 或 者 军 事 人 员 ） 或 者 第 三 方 相 关 者 的 隐 私 及 人 身 安 全 。 ·   您 不 会 故 意 危 害 与 任 何 国 防 部 人 员 、 职 能 实 体 或 者 其 它 第 三 方 相 关 的 知 识 产 权 或 者 其 它 商 业 或 财 务 利 益 。 ·   除 非 收 到 美 国 国 防 部 发 出 的 明 确 书 面 授 权 ， 否 则 您 不 会 公 开 透 露 关 于 安 全 漏 洞 的 任 何 细 节 信 息 、 安 全 漏 洞 指 标 或 者 提 供 与 特 定 漏 洞 内 容 相 关 的 信 息 。 ·   您 不 会 进 行 拒 绝 服 务 测 试 。 ·   您 不 会 针 对 国 防 部 人 员 或 者 承 包 商 执 行 社 交 工 程 攻 击 ， 包 括 鱼 叉 式 钓 鱼 攻 击 。 ·   您 不 会 提 交 篇 幅 冗 长 但 质 量 低 下 的 报 告 。 ·   如 果 您 无 法 确 定 是 否 应 继 续 进 行 测 试 ， 请 与 我 们 的 团 队 进 行 联 系 。 我 们 的 配 合 工 作 我 们 的 配 合 工 作 我 们 将 认 真 对 待 每 一 项 漏 洞 披 露 报 告 ， 且 诚 挚 感 谢 安 全 研 究 人 员 为 此 付 出 的 努 力 。 我 们 将 调 查 每 一 项 披 露 内 容 ， 力 争 采 取 适 当 步 骤 以 减 轻 风
险 并 修 复 漏 洞 。 美 国 国 防 部 拥 有 一 套 独 特 的 信 息 与 通 信 技 术 设 施 ， 其 中 各 项 要 素 紧 密 交 织 且 实 施 全 球 性 部 署 。 国 防 部 内 有 大 量 技 术 部 署 在 作 战 区 域 ， 并 各 自 以 不 同 程 度 支 持 着 当 前 正 在 进 行 的 军 事 行 动 本 文 由 E 安 全 译 制 。 美 国 国 防 部 系 统 与 应 用 的 正 常 动 作 可 能 决 定 着 现 役 军 人 及 美 国 的 国 际 盟 友 与 合 作 伙 伴 的 生 命 财 产 安 全 。 美 国 国 防 部 必 须 在 高 度 谨 慎 的 前 提 之 下 调 查 安 全 漏 洞 的 影 响 ， 同 时 寻 求 实 现 修 复 的 方 法 ， 在 此 期 间 请 您 保 持 耐 心 ， 等 待 我 们 的 后 续 反 馈 。 美 国 国 防 部 致 力 于 公 开 且 尽 快 与 研 究 人 员 进 行 协 调 ， 具 体 举 措 包 括 ： ·   在 三 个 工 作 日 内 ， 我 们 将 确 认 收 到 您 提 交 的 报 告 。 国 防 部 的 安 全 团 队 将 调 查 此 份 报 告 并 可 能 与 您 联 系 以 了 解 更 多 信 息 。 ·   我 们 将 尽 自 身 所 能 确 认 安 全 漏 洞 的 存 在 ， 并 向 研 究 人 员 提 供 后 续 信 息 以 及 当 前 的 漏 洞 修 复 工 作 进 度 。 ·   我 们 希 望 各 位 研 究 人 员 能 够 公 开 承 认 自 己 的 贡 献 — — 如 果 与 个 人 意 愿 不 相 违 背 的 话 。 我 们 将 努 力 允 许 研 究 人 员 将 发 现 与 其 自 身 联 系 起 来 。 注 意 ， 只 有 经 过 美 国 国 防 部 的 局 面 同 意 之 后 ， 漏 洞 相 关 信 息 方 可 进 行 公 开 披 露 。 注 意 ， 只 有 经 过 美 国 国 防 部 的 局 面 同 意 之 后 ， 漏 洞 相 关 信 息 方 可 进 行 公 开 披 露 。 根 据 此 项 政 策 提 交 至 国 防 部 的 信 息 将 被 用 于 防 御 性 目 的 — — 包 括 缓 解 或 者 修 复 存 在 于 我 方 网 络 或 应 用 乃 至 供 应 商 应 用 中 的 安 全 漏 洞 。 法 律 法 律 您 必 须 遵 守 所 在 地 联 邦 、 州 及 当 地 法 律 ， 以 确 保 您 的 安 全 研 究 活 动 或 者 其 它 漏 洞 披 露 计 划 参 与 行 为 不 与 法 律 条 文 相 违 背 。 美 国 国 防 部 不 会 授 权 、 许 可 或 者 以 其 它 方 式 批 准 （ 明 示 或 者 默 示 ） 任 何 人 ， 包 括 任 何 个 人 、 团 体 、 联 盟 、 合 作 伙 伴 或 者 其 它 商 业 或 者 法 律 实 体 执 行 任 何 与 本 政 策 或 者 法 律 相 抵 触 的 安 全 研 究 或 者 漏 洞 或 威 胁 情 报 公 开 行 为 。 如 果 您 参 与 了 任 何 与 本 项 政 策 或 者 法 律 条 文 相 违 背 的 活 动 ， 则 可 能 因 此 承 担 相 关 刑 事 及 / 或 民 事 责 任 。 对 于 任 何 涉 及 非 国 防 部 实 体 （ 例 如 其 它 政 府 部 门 或 者 机 构 ;   州 、 地 方 或 者 乡 镇 级 政 府 ;   私 营 企 业 或 者 个 人 ;   任 何 职 能 实 体 的 员 工 或 者 个 人 ;   或 者 其 它 任 何 第 三 方 ） 内 网 络 、 系 统 、 信 息 、 应 用 、 产 品 或 者 服 务 的 安 全 研 究 或 者 安 全 漏 洞 发 现 活 动 ， 各 非 国 防 部 第 三 方 皆 可 自 主 决 定 是 否 采 取 法 律 行 动 或 者 补 救 措 施 等 加 以 应 对 。 如 果 您 的 安 全 研 究 以 及 漏 洞 发 现 行 为 充 分 符 合 本 项 政 策 中 的 限 制 与 指 导 规 定 ， （ 1 ） 国 防 部 不 会 发 起 或 者 支 持 任 何 指 向 您 的 执 法 及 民 事 诉 讼 活 动 ， 且 （ 2 ） 如 果 除 国 防 部 之 外 的 某 方 对 您 进 行 执 法 或 者 民 事 诉 讼 ， 国 防 部 方 面 将 采 取 措 施 以 证 明 您 的 行 为 拥 有 依 据 且 并 不 与 政 策 相 违 背 。 美 国 国 防 部 可 能 在 任 何 时 候 对 这 一 政 策 中 的 条 款 内 容 加 以 修 改 或 者 终 止 此 项 政 策 。 注 释 注 释 ¹   这 些 网 站 共 同 构 成 由 6   U . S . C .   1 5 0 1 ( 9 ) ) 所 定 义 的 “ 信 息 系 统 ” 概 念 。 ²   关 于 本 项 政 策 当 中 提 及 的 安 全 漏 洞 ， 请 参 考 6   U . S . C .   1 5 0 1 ( 1 7 ) 当 中 定 义 的 “ 安 全 漏 洞 ” 概 念 。 ³   如 果 与 此 项 政 策 中 的 条 款 相 一 致 ， 则 相 关 行 为 即 符 合 6   U . S . C .   1 5 0 1 ( 7 ) ) 当 中 定 义 的 “ 防 御 性 措 施 ” 概 念 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m
@ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理