Zero-Day
CISA слагает свои собственные уроки в скоординированное руководство по раскрытию уязвимостей
В среду Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) и четыре союзных кибер-власти опубликовали руководство, рассказывающее поставщикам программного обеспечения, как создать скоординированную программу раскрытия уязвимостей (CVD). Шестью днями ранее CISA опубликовала в блоге пост, объясняющий
Help Net Security··3 мин чтения
В среду Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) и четыре союзных кибер-власти опубликовали руководство, рассказывающее поставщикам программного обеспечения, как создать скоординированную программу раскрытия уязвимостей (CVD). Шестью днями ранее CISA опубликовала сообщение в блоге, объясняющее, как исследователь безопасности неоднократно пытался и не смог сообщить о серьезной проблеме самой CISA. Читайте бок о бок, эти два документа предполагают, что время преднамеренно тэ. Поставщики руководств должны разработать CVD ... подробнее Пост CISA складывает свои собственные с трудом выигранные уроки в скоординированное руководство по раскрытию уязвимостей, впервые появившееся в Help Net Security. — Источник: Help Net Security. Перевод выполнен автоматически.