CVEを公開するための4つのステップ – securityboulevard.com


脆弱性を公開する前にベンダー。
個人的な経験から、CVEエントリが受け入れられるまでのプロセスは、平均して約30日かかるため、脆弱性が見つかったらこれを送信したいと思います。
これは、CVEがMITREに受け入れられたが、まだ公開されていないことを意味します。
これは、あなたが有効な脆弱性を提出し、CVE番号が割り当てられていることを認めているMITREですが、彼らは開示を待っています。
これは、3つの簡単なステップで発見を公開するために私が見つけた最良の方法です。
エクスプロイトが公開されたら、公開されたPOC/エクスプロイトへのリンクを送信した電子メールに返信してMITREにリンクを送信します。

コメント

タイトルとURLをコピーしました