A CISA, NSA e parceiros internacionais desenvolveram orientações conjuntas que apresentam práticas recomendadas para fabricantes de software e provedores de serviços online projetarem e implementarem um programa de divulgação coordenada de vulnerabilidades (CVD) para trabalhar com pesquisadores de segurança externos. Esse programa inclui uma política clara de divulgação de vulnerabilidades e um processo para triagem e remediação.
Detalhes Técnicos
Divulgação Coordenada de Vulnerabilidades (CVD): Processo que envolve a identificação, análise e remediação de vulnerabilidades de segurança de forma coordenada entre fabricantes de software, provedores de serviços online e pesquisadores de segurança.
Política de Divulgação de Vulnerabilidades (VDP): Documento que estabelece as regras e procedimentos para a divulgação responsável de vulnerabilidades, garantindo que as informações sejam compartilhadas de forma segura e eficaz.
Triagem e Remediação: Etapas críticas no CVD que envolvem a avaliação da gravidade das vulnerabilidades e a implementação de soluções para mitigar ou corrigir os problemas de segurança.
Próximos Passos
Implementar um programa CVD eficaz é crucial para proteger contra ameaças de Ransomware e outros tipos de ataques cibernéticos. Recomenda-se que as organizações revisem e ajustem suas políticas de segurança para incorporar as práticas recomendadas de CVD.
