关于漏洞披露流程,白帽子有话说!
《网络安全漏洞管理规定》意见稿的出台填补了我国在安全行业漏洞披露法规方面的空白,是国家和政府对网络安全建设高度重视的表现!也从另一方面体现出国内网络安全法律日益完善和网络安全发展的进步,符合当下复杂的网络安全形式,也符合未来发展的趋势!
《网络安全漏洞管理规定》在一定程度上限制了一些非法的黑客攻击,但由于黑客攻击的灵活性和地域性问题,这些限制也只是相对国内而言,圈内各种讨论声一片……
由于网络安全相对其他行业的特殊性,一部分白帽子认为,网络安全发展需要留给从业者学习和研究空间。我想对此最有发言权的应该是安全从业者了,为了让《网络安全漏洞管理规定》在具体实施之前让更多人听到白帽子的呼声,以让相关主管单位在正式规定的条款上有所改动。指尖安全作为行业媒体有义务做个各级相互沟通的桥梁,为此我们联合国内某权威知名机关媒体发起此次活动。
如果您是安全从业者,可将您对《网络安全漏洞管理规定》的意见和见解给我们,如果您认为管理规定还有哪些遗漏的地方也可以发给我们,我们会将您的反馈如实发送至国家网信办!
您可以实名或者用网络代号,我们只是想听您的看法!
意见征集邮箱: root@secfree.com
指尖安全