证明还是不证明：来自特朗普网络安全行政令的问题

摘要

特朗普政府网络安全行政令撤销了CISA对安全软件开发自证材料的验证环节，但政府软件供应商仍需按NIST SSDF提交自证声明，并证明已建立漏洞披露计划（VDP）。文章分析了该变化对承包商和机构的实际影响。