美利体育登录入口官网:ETSI TR 104 003-2024
网络安全（CYBER） 漏洞披露生态系统
Cyber Security (CYBER); The vulnerability disclosure ecosystem
- 标准号
- ETSI TR 104 003-2024
- 发布
- 2024年
- 总页数
- 24页
- 发布单位
- 欧洲电信标准协会
- 当前最新
- ETSI TR 104 003-2024
- 引用标准
- DTR/CYBER-00118
- 本体
- 漏洞披露 生态系统
- 适用范围
- 本文件概述了网络安全漏洞披露生态系统的历史和各个方面。概述包括该活动的历史、出现的概念和规范、多样化的场所和用例、施加的义务以及所面临的技术和社会挑战。
| 术语 | 描述 |
|---|---|
| BLACKER BLACKER | 由NSA开发的计算机数据网络的端到端加密系统，用于在OSI第3层为数据报提供主机到主机的数据保密服务 |
| 假阴性 False Negatives (FN) | 错误延迟的漏洞，这些漏洞被给予较低的EPSS分数，但在观察数据中被发现被利用 |
| 假阳性 False Positives (FP) | 错误优先考虑的漏洞，这些漏洞被给予较高的EPSS分数，但根据观察数据未被利用 |
| 补丁星期二 patch Tuesday | 软件供应商积累安全补丁一个月，并在每个月的第二个星期二特定时间分发所有补丁的做法，以便于漏洞修复 |
| 漏洞 vulnerability | 系统、产品或服务中的安全缺陷或错误；软件、固件、硬件或服务组件中的缺陷，由于可以被利用的弱点，对受影响组件的机密性、完整性或可用性产生负面影响；产品或服务违反隐式或显式安全策略的功能行为 |