非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

Vulnerability Disclosure Submission Standard?

摘要

作者认为安全行业缺乏统一的漏洞提交标准:除非已有合作关系,报告人往往只能向各种邮箱、留言信箱盲目投递。他建议借用 RFC2142 定义的标准邮箱命名(如 security@、abuse@),让漏洞报告有固定渠道可寻。
发布时间
收录时间

原文 ↗