给白帽子撑腰,美国政府要求民间机构设立白帽友好的漏洞披露策略

给白帽子撑腰,美国政府要求民间机构设立白帽友好的漏洞披露策略


点击蓝字关注我们

联邦政府在与外界安全研究人员接洽的问题上 , 常持戒备或好讼的态度 。

美国政府的网络安全机构 , 网络安全与基础设施安全局 (CISA) 日前发布了一份指令草案 , 要求所有民间机构设立安全研究人员友好的漏洞披露策略 , 以便白帽黑客能够有明确的过程可以供他们踊跃报告漏洞 。

正如 CISA 指出的:大多数联邦机构缺乏正式的机制来接收第三方关于自身系统中潜在安全漏洞的信息 。 很多机构没有确定的策略处理外部人员共享的此类问题报告 。 仅有少数机构明确声明授权此类出于好意的漏洞披露 。

推荐阅读