外网资讯 | 美国国防部设立承包商网络漏洞披露计划
红帽社区是一个垂直网络安全社区，融合“红帽先锋”正能量精神，每日分享最新安全资讯，提供安全问答、靶场、众测、漏洞库等功能，是网络安全爱好者学习、交流的优质社区。
本周，美国国防部宣布在HackerOne 平台上推出新的漏洞披露计划，查找国防工业基地 (DIB) 承包商网络中的漏洞。
国防工业基地漏洞披露计划 (DIB-VDP) 是试点项目，涵盖所参与的国防部承包商合作伙伴的信息系统和 Web 属性以及范围内的其它资产，它独立于 HackerOne 平台上已运行的国防部漏洞披露计划。
作为 DIB-VDP Pilot 计划的一部分，国防部邀请 HackerOne 社区远程测试所参与的国防部承包商的资产并报告所发现的任何漏洞。
然而，对该项目感兴趣的研究人员禁止对易受攻击系统造成损害、禁止访问或提取数据、禁止攻陷国防部或承包商的隐私或安全以及禁止和第三方共享任何信息。
该计划的策略指出，“任何提交给该计划下 DIB-VDP 的信息必须用于防御性目的——缓解或修复国防部承包商信息系统、网络或应用程序中的漏洞。该研究不构成进攻工具或能力。”
感兴趣的研究人员可阅读相关指南，查看计划涵盖的资产以及相关条款。
DIB-VDP Pilot 项目是自愿参加项目，运行12个月。
译文来源：奇安信代码卫士团队
原文链接：https://www.securityweek.com/us-dod-launches-vuln-disclosure-program-contractor-networks
责任编辑：
声明：本平台发布的内容（图片、视频和文字）以原创、转载和分享网络内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。
相关文章：
