Правительство США выработает правила раскрытия уязвимостей в ПО
Новости Безопасность
ИБ-исследователи и вендоры программного обеспечения десятилетиями пытались выработать налаженный процесс раскрытия информации об уязвимостях, но безуспешно. Федеральное правительство США собирается присоединиться к решению проблемы в надежде заставить обе стороны играть по правилам, сообщает «Лаборатория Касперского».
Национальное управление по телекоммуникациям и информации, подразделение министерства торговли, начинает внедрять «многосторонний процесс» раскрытия уязвимостей. Эта инициатива вступает в силу в сентябре, когда в Сан-Франциско пройдет открытое заседание. В самом процессе пока не предусмотрены конкретные цели или параметры, и управление заявляет, что внедрение унифицированного процесса может привести к различным результатам.
«Цель этого процесса — собрать вместе ИБ-исследователей, производителей программного обеспечения и участников рынка, заинтересованных в развитии более безопасных экосистем, с целью выработки общих принципов и рекомендаций относительно раскрытия информации об уязвимостях и реагирования на данные о новых брешах», — заявила Энджела Симпсон (Angela Simpson), заместитель секретаря по телекоммуникациям и информации в своем блоге.
Спор о том, как должен быть устроен процесс разглашения информации об уязвимостях, уже старше, чем некоторые участники самого спора. Результаты долгих лет дискуссий, дебатов, поиска виновных все время одни и те же. Недавно, впрочем, наметился и позитивный результат этой вечной дискуссии: программы Bug Bounty уже запущены многими компаниями, также появились специальные платформы для охотников за багами, такие как Bugcrowd и HackerOne. Цель этих инициатив — мотивировать исследователей докладывать о найденных багах в частном порядке, прежде чем выкладывать информацию на всеобщее обозрение. В этом отношении программы премирования весьма успешны, но спор о порядке раскрытия уязвимостей продолжается.
11.06.2025 18:50
Яндекс начал продажи умной IP-камеры
Яндекс открыл продажи умной IP-камеры для домашнего видеонаблюдения, с помощью которой удобно присматривать за квартирой или дачей
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
|
|
Все рубрики статей (1666 / 294):
|
|
