其他
美国国防部设立承包商网络漏洞披露计划
编译：奇安信代码卫士团队
国防工业基地漏洞披露计划 (DIB-VDP) 是试点项目，涵盖所参与的国防部承包商合作伙伴的信息系统和 Web 属性以及范围内的其它资产，它独立于 HackerOne 平台上已运行的国防部漏洞披露计划。
作为 DIB-VDP Pilot 计划的一部分，国防部邀请 HackerOne 社区远程测试所参与的国防部承包商的资产并报告所发现的任何漏洞。
然而，对该项目感兴趣的研究人员禁止对易受攻击系统造成损害、禁止访问或提取数据、禁止攻陷国防部或承包商的隐私或安全以及禁止和第三方共享任何信息。
该计划的策略指出，“任何提交给该计划下 DIB-VDP 的信息必须用于防御性目的——缓解或修复国防部承包商信息系统、网络或应用程序中的漏洞。该研究不构成进攻工具或能力。”
感兴趣的研究人员可阅读相关指南，查看计划涵盖的资产以及相关条款。
DIB-VDP Pilot 项目是自愿参加项目，运行12个月。
他发现美国防部严重的 IDOR 漏洞，获评月度研究员
美国国防部基础设施易受四个高危漏洞影响
美国国防部推出硬件漏洞奖励计划，最高悬赏2.5万美元
美国国防部推出“黑掉海军陆战队”漏洞奖励计划
https://www.securityweek.com/us-dod-launches-vuln-disclosure-program-contractor-networks
题图：Pixabay License
本文由奇安信代码卫士编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的
产品线。