美國國土安全部規定所有聯邦機構須在半年內公布漏洞揭露政策

作者/技術服務中心整理
 
美國國土安全部之網路安全暨基礎設施安全局(Cybersecurity and Infrastructure Security Agency, CISA)於9月2日頒布強制命令(Binding Operational Directive, BOD)20-01，要求所有使用.gov之聯邦機構須於180天內公布漏洞揭露政策(Vulnerability Disclosure Policy, VDP)，包括建立資通安全聯繫窗口，以利安全研究人員提交系統漏洞。…

原文出處：美國國土安全部規定所有聯邦機構須在半年內公布漏洞揭露政策