会员登录 - 用户注册 - 设为首页 - 加入收藏 - 网站地图 美国国防部漏洞披露计划累计收到5万个漏洞报告!

美国国防部漏洞披露计划累计收到5万个漏洞报告

时间:2025-11-04 21:09:41 来源:益强数据堂 作者:系统运维 阅读:722次

据美国国防部网络犯罪中心(DC3)于2024年3月15日发布的美国报告,自2016年11月推出众包道德黑客计划以来,国防个漏告已经收到了超过5万个漏洞报告。部漏

与其他漏洞赏金计划不同,洞披到万洞报DC3的露计漏洞披露计划(VDP)是一项持续进行的计划,欢迎道德黑客和安全研究人员发现美国军方IT系统中的划累漏洞并向国防部报告。

该计划于2016年11月推出,计收此前HackerOne曾托管过“黑掉五角大楼”的美国漏洞悬赏计划。

2018年,国防个漏告DC3在VDP中引入了一个名为漏洞报告管理网络的部漏新报告系统。该系统允许DC3自动化、云服务器洞披到万洞报跟踪和处理所有报告,露计从而大大提高了效率。划累

DC3在一份公开声明中解释说:“该计划的计收进展使VDP能够扩展其缓解范围,不仅可以处理国防部网站和应用程序上发现的美国漏洞,还覆盖了由联合部队总部国防部信息网络拥有和运营的所有可公开访问或可用的信息技术资产。”

2021年,DC3和国防部反情报和安全局合作,制定了一个为期12个月的试点计划,专门用于寻找参与国防工业基地(DIBCOs)的中小企业系统中的漏洞。

DC3通过该计划收到并处理了1019份漏洞报告。香港云服务器DC3指出:“该计划通过发现和修复对手针对DIB参与者的公开资产的400多个活动漏洞和非机密信息泄露威胁,估计为纳税人节省了6100万美元。”

该试点计划使DC3赢得了美国国防部的首席信息官年度奖项。

与此同时,美国国防部还继续与HackerOne、Bugcrowd和Synack合作运行独立的漏洞悬赏计划,其中包括“黑掉五角大楼”竞赛,涵盖空军、海军陆战队、陆军和国防旅行系统等其他部门的资产。

(责任编辑:IT科技)

推荐内容
  • 电脑屏幕手动维修教程(简单易行的DIY维修,让你的电脑屏幕焕然一新)
  • 有收录的域名过期了怎么办?
  • 尝试用 ArkUI 做一个相册应用
  • 面试官:你的 Redis 怎么做读写分离的?
  • 苹果电脑如何安装Win10系统(一步步教你在苹果电脑上安装Windows10系统)
  • 分布式系统问题之时钟问题