美利体育登录入口官网:PD ISO/IEC TR 5895:2022
网络安全 多方协调漏洞披露和处理
Cybersecurity. Multi-party coordinated vulnerability disclosure and handling
- 标准号
- PD ISO/IEC TR 5895:2022
- 发布
- 2022年
- 总页数
- 24页
- 发布单位
- 英国标准学会
- 当前最新
- PD ISO/IEC TR 5895:2022
- 引用标准
- ISO/IEC 29147:2018 ISO/IEC 30111:2019
- 本体
- 漏洞披露
- 适用范围
- 范围 本文件阐明并增强了 ISO/IEC 30111 和 ISO/IEC 29147 在多方协调漏洞披露 (MPCVD) 环境中的应用和实施，包括该领域不断发展的普遍采用的实践，具体阐述如下： — MPCVD 寿命MPCVD 设置中协调漏洞披露 (CVD) 阶段（准备、接收、验证、修复 2 开发、发布、发布后）的周期和应用。 — MPCVD 涉及的利益相关者包括用户、供应商（协调供应商、缓解供应商和依赖供应商）、报告者和非供应商协调员（ISO/IEC 29147 和 ISO/IEC 30111 中定义的实体）。 — MPCVD 设置中的漏洞处理和披露过程中利益相关者之间的信息交换。阐明 ISO/IEC 30111 和 ISO/IEC 29147 在 MPCVD 设置中的应用说明了漏洞披露流程的好处。