番茄系统家园 - 免费重装系统!简单装系统,人人都是装机大师!
当前位置:首页>电脑故障 > CISA和白宫发布漏洞披露政策:需允许匿名提交

CISA和白宫发布漏洞披露政策:需允许匿名提交

来源:番茄系统家园浏览:时间:2022-06-23 10:39:21

据FCW网站9月2日报道,美国管理和预算办公室(OMB)和网络安全和基础设施安全局(CISA)分别发布了备忘录和约束性操作指令《制定和发布漏洞披露政策》,指导联邦机构如何设置其漏洞研究和披露程序。

根据CISA指令,在六个月内,各联邦机构必须发布漏洞披露政策,概述所涵盖的系统,外部安全研究人员如何报告,机构将如何以及何时进行响应,以及明确承诺不会针对遵守规则的主体采取法律行动。

而且,这些机构不能要求安全研究人员提供个人身份信息,需允许匿名提交,并且在“合理的时间限制”之外,不得干涉限制研究人员向其他人披露漏洞的行为。

CISA助理总监Bryan Ware表示,CISA将在明年春季建立一个新的漏洞披露平台服务。

九个月后,这些机构必须至少有一个互联网访问系统或服务符合条件,并且在两年之内必须使所有系统符合标准。

OMB 的备忘录规定,机构的计划应与当前的联邦法律以及国际标准(例如由国际标准化组织或国际电工委员会制定的国际标准)紧密结合。

此外,OMB警告,尽管漏洞赏金可以吸引安全研究人员,帮助机构发现软件漏洞,但各机构必须认真评估安全方面可持续发展所需的成本。其表示,目前已经与网络安全和基础设施安全局,及其他机构建立合作关系,主要是为了将该计划大范围推广实行。

参议员RonWyden(D-Ore)在一份声明中说:网络安全研究人员自愿发现并报告了威胁美国人安全和隐私的问题,他们实际上提供了很大的公共服务,政府应该对他们表示嘉奖,CISA这一行为可以改善多年来政府机构来起诉网络安全研究人员而造成的负面影响。

参考来源:https://fcw.com/articles/2020/09/02/johnson-vdp-bugs-cisa-omb.aspx

鸿蒙官方战略合作共建——HarmonyOS技术社区

推荐系统

  • 技术员联盟Windows10 LTSC 64位 Win10 LTSC纯净版 V2021.11

    技术员联盟Windows10 LTSC 64位 Win10 LTSC纯净版 V2021.1164位
    系统大小:4.38GB系统类型:Win10

    技术员联盟Windows10 LTSC是一款稳定流畅的系统,(微软现在正式发布了Win10 LTSC 2021系统,这是长期服务版,可以5年内不用升级,功能还是Windows 10 21H2为基础的,这也是Win10最后一个LTSC版,值得升级)是由技术员联盟Windows10团队推出的技术员联盟Windows10 LTSC国内镜像版,基于国内用户的习惯,做了系统性能的优化,采用了新的系统功能和硬件

    系统等级:
    进入下载 >
  • 番茄花园win10纯净版 20h2 Ghost x64 系统下载 v2022.06

    番茄花园win10纯净版 20h2 Ghost x64 系统下载 v2022.0664位
    系统大小:4.92GB系统类型:Win10

    番茄花园win10纯净版 20h2 Ghost镜像 x64 ISO系统下载在系统方面技术积累雄厚深耕多年,是一款稳定流畅的系统,一直以来都以用户为中心,兼容各种硬件和软件,运行环境安全可靠稳定。

    系统等级:
    进入下载 >
  • 雨林木风 windows11家庭版 X64 ghost镜像 V2022.04下载

    雨林木风 windows11家庭版 X64 ghost镜像 V2022.04下载64位
    系统大小:4.53GB系统类型:Win11

    雨林木风在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的雨林木风品牌,其系统口碑得到许多人认可,积累了广大的用户群体,windows11是一款稳定流畅的系统,一直以来都以用户为中心,是由雨林木风团队推出的雨林木风 windows11家庭版 X64 ghost镜像 V2022 04下载国内镜像版,基于国内用户的习惯,做了系统性能的优化,采用了新的系统功能和

    系统等级:
    进入下载 >
  • 系统之家win7旗舰版 ghost系统 V2022.05官网镜像下载

    系统之家win7旗舰版 ghost系统 V2022.05官网镜像下载64位
    系统大小:4.42GB系统类型:Win7

    win7重装系统 系统之家win7旗舰版系统重装 ghost V2022 05官网镜像下载在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的系统之家官网品牌,其系统口碑得到许多人认可,积累了广大的用户群体,系统之家win7纯净版是一款稳定流畅的系统,一直以来都以用户为中心,是由windows7纯净版团队推出的win7纯净版 ghost系统国内镜像版,基于国内用户的习惯,做了系统性能的优

    系统等级:
    进入下载 >
  • 雨林木风 windows11正式版纯净系统 ghost镜像 V2022.05下载

    雨林木风 windows11正式版纯净系统 ghost镜像 V2022.05下载64位
    系统大小:4.53GB系统类型:Win11

    雨林木风在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的雨林木风品牌,其系统口碑得到许多人认可,积累了广大的用户群体,windows11是一款稳定流畅的系统,一直以来都以用户为中心,是由雨林木风团队推出的xxxxx国内镜像版,基于国内用户的习惯,做了系统性能的优化,采用了新的系统功能和硬件驱动,可以更好的发挥系统的性能,优化了系统、驱

    系统等级:
    进入下载 >