给白帽子撑腰，美国政府要求民间机构设立白帽友好的漏洞披露策略( 二 )_点击蓝字关注我们联邦政府在与外界安全

在 11 月 27 日发布的指令草案中，该成立于 2018 年的联邦机构称：这些因素构成了延迟或打消公众向政府报告潜在信息安全问题的环境，有碍于被利用或公开披露前发现及修复这些问题。

漏洞披露策略

找到公司内在线基础设施漏洞的安全人员，即便是最好情况下，也会发现自己的报告之路困难重重。（最坏情况下就有可能面临法律威胁和恐吓；没人愿意被曝光存在漏洞，黑客友好的文化依然十分稀缺。）

CISA 在草案中承认了这个问题，称：安全社区很多人都认为，联邦政府在与外界安全研究人员接洽的问题上，常持戒备的态度。让情况更加复杂的是，很多政府信息系统都附有措辞强硬的法律声明，警告访问者不得非授权使用。缺乏明确友善的保证欢迎并授权出于好心的安全研究，研究人员就可能恐惧法律报复，有些干脆就选择不报告了。