美国政府强制要求 IoT 漏洞披露

摘要

美国《物联网网络安全改进法案》全票通过，要求向联邦政府供应 IoT 设备的承包商筛查漏洞并建立漏洞披露政策（VDP），延续了 NIST SP 800-53 与 IR 8259 的框架思路。