国土安全部将建立漏洞披露机制；众议院推动 CISO 职位制度化

美国众议院通过 H.R. 6735 法案，要求国土安全部为其网站建立漏洞披露政策（VDP）；另有法案推动联邦 CIO/CISO 职位制度化。Casey Ellis 认为这与《国家网络安全战略》鼓励协调漏洞披露与众包测试的方向一致，联邦层面进展正在加速。