cve публикация
Всё по теме «cve публикация» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
-
Статья Responsible disclosure уязвимостей в 2026
В 2015 году Google Project Zero опубликовал exploit-код для уязвимости Windows за два дня до запланированного патча. Microsoft в ответном блоге назвала это "gotcha" и обвинила конкурента в том, что он поставил принцип выше безопасности пользователей. Через три года Intel полгода скрывал Spectre...- Сергей Попов
- Тема
- 0-day публикация bug bounty этика coordinated vulnerability disclosure cve публикация full disclosure full disclosure уязвимостей microsoft уязвимости конфликт responsible disclosure уязвимостей конфликт вендора и исследователя права исследователей безопасности публикация poc до патча этика раскрытия уязвимостей
- Ответы: 0
- Раздел: Право и комплаенс в ИБ
-
Статья Responsible disclosure уязвимостей: от Bugtraq до правил публикации в 2026 году
По данным Mandiant M-Trends 2025, в 38% подтверждённых инцидентов 2024 года начальный доступ получен через эксплуатацию уязвимостей - первый вектор атак, обогнавший фишинг и компрометацию через подрядчиков. IBM X-Force Threat Intelligence Index 2025 фиксирует среднее время от публикации CVE до...- Сергей Попов
- Тема
- 0-day публикация этика bug bounty дисклоузинг bugtraq возрождение coordinated vulnerability disclosure cve публикация disclosure policy full disclosure vs responsible disclosure responsible disclosure уязвимостей публикация уязвимостей
- Ответы: 0
- Раздел: Право и комплаенс в ИБ