非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

什么是漏洞披露计划？

bugcrowd.com | 漏洞 | #bug-bounty | #bugcrowd | #vdp | #vulnerability-disclosure | #policy | #nist | #ftc | #doj | #vulnerability-disclosure-program

摘要

在美国 FTC 与 DOJ 相继发布指南、NIST 等机构支持的背景下，漏洞披露计划（VDP）有望被广泛采用。Bugcrowd 以邻里守望类比解释 VDP 的定义、落地复杂度与采用前的考量。
发布时间
收录时间

原文 ↗

相关内容

  1. Bugcrowd 宣布推出自助式漏洞披露计划 (bugcrowd.com)
  2. 美国众议院通过要求联邦承包商实施漏洞披露政策的法案 (yeswehack.com)
  3. Turnkey VDP 开源方案：作为“公共产品”为增强网络安全做出贡献 (yeswehack.com)
  4. 漏洞猎人眼中的漏洞披露政策 (yeswehack.com)
  5. 实用的漏洞披露：让 VDP 变得简单 (yeswehack.com)
  6. 成功漏洞披露政策的框架 (yeswehack.com)

返回