VDP 如何与零信任契合

摘要

漏洞披露政策（VDP）与零信任高度契合：承认安全事件终将发生，借助外部研究人员持续验证对外资产的安全性，呼应 CISA 零信任成熟度模型中身份、网络、应用与数据等支柱。