别人先发现了你们公司的安全漏洞,你该怎么办?( 三 )
06
征集威胁情报时需明确一些问题
Dunne指出 , 与独立的研究人员和漏洞搜寻者合作以获取漏洞信息和威胁情报的企业应当认真考虑几个关键问题 。 例如 , 企业需要决定是让所有的人都知道企业的漏洞发现项目 , 还是只向特定的研究人员公开 。 企业必须确定自己对哪些类型的安全问题或隐私问题最为感兴趣 。 企业需要提前制定计划以对报告的安全问题展开测试 。 此外 , 企业还要确定是在生产环境中展开测试 , 还是在独立的模拟生产环境中进行测试 。
- One|基于Android 13打造:三星Galaxy S22抢先用上One UI 5.0
- 喜马拉雅发现新物种!科学家发现“雪人”遗物,令人感到意外
- 卫星拍摄下的南极洲,专家发现神秘骨架:人类又发现了史前物种
- 土耳其发现四肢爬行人群,这是咋回事?科学家警告:人类要留心了
- 在南极3500米的深海,科学家发现新物种,这是个透明的肉球?
- 新发现恐龙可能在灾难性的太空岩石撞击地球之前就已经灭绝了
- 西伯利亚冻土层融化,发现14300年前生物,人类也许该清醒了
- 中美科学家在琥珀中发现1亿年前的虱子,它们以恐龙羽毛为食
- 科学家们发现大黄蜂条纹的进化基因途径
- 科学家发现巨大的海栖爬行动物化石 或代表地球上已知最早的巨型动物
