Description
Загальна тривалість: <1 година
Розкриття вразливостей перебуває на перетині технічних досліджень, юридичних ризиків і політики, і правильний підхід до нього має величезне значення для створення та підтримки безпечного програмного забезпечення. У цій розмові ми простежимо еволюцію найкращих практик розкриття вразливостей, розберемо етичні та правові напруження, які роблять цю тему такою спірною, і розглянемо, який вигляд має сучасний ландшафт на національному рівні та на рівні ЄС, а потім поставимо питання, як різні підходи співвідносяться між собою і що потрібно, щоб діяти краще.
Content details
Що таке розкриття інформації про вразливості та чому це важливо?
You don't currently have access to this content
Чому з погляду політики розкриття інформації про вразливості іноді вважають суперечливим?
You don't currently have access to this content
Як змінилося розкриття інформації про вразливості відтоді, як ви вперше прийшли в цю сферу?
You don't currently have access to this content
Як ви підходите до етичних міркувань щодо дослідження вразливостей?
You don't currently have access to this content
Який вигляд має правова база для розкриття інформації про вразливості сьогодні та як її можна покращити?
You don't currently have access to this content
Який вигляд має сфера розкриття вразливостей на рівні ЄС?
You don't currently have access to this content
Які переваги й недоліки різних підходів до розкриття вразливостей?
You don't currently have access to this content
Як організації вирішують, наскільки швидко усувати повідомлену вразливість?
You don't currently have access to this content
Як розкриття вразливостей змінює підходи до захисту програмного забезпечення?
You don't currently have access to this content