声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。
来源：https://www.securitylab.ru/news/537613.php
谷歌与多家信息安全公司宣布成立法律辩护基金，以支持网络安全研究人员和渗透测试人员，以及黑客政策委员会倡导小组，该小组将游说制定合理的漏洞信息披露规则。https://www.securityresearchlegaldefensefund.org/CISA 网络安全执行助理主任 Eric Goldstein 表示，对于任何漏洞“只有两种选择”：它要么被有责任心的白帽黑客发现，要么被不道德的黑帽黑客发现。而如今大多数情况下，漏洞都落入了不择手段的黑帽黑客的手中。现在我们面临的局面，黑帽黑客拥有完全的自由，而白帽黑客面临着太多的障碍、恐惧和威慑，我们必须改变这种情况。
法律辩护基金
网络安全研究法律辩护基金 将由非营利性网络安全政策和法律中心运营，谷歌提供种子资金。该中心将为“因发现漏洞或黑客而受到不公正起诉”的网络安全研究人员和渗透测试人员提供法律建议。
该提案的作者还指出，有漏洞赏金计划的公司有时会迫使研究人员等待很长时间，然后才允许他们公开披露问题。这通常被用作购买“沉默”而不是向专家支付费用的一种方式。黑客政策建议
谷歌与多家安全公司合作成立了黑客政策委员会，该委员会将确保新政策和法规支持管理漏洞和披露的最佳实践。该组织的创始成员包括 HackerOne、Bugcrowd、英特尔、Intigriti 和 Luta Security。HackerOne 首席政策和法律官伊洛娜·科恩 (Ilona Cohen) 表示：“委员会致力于倡导最能确保漏洞被发现和披露的政策成果，并保护致力于提高我们所有人使用的产品和系统安全性的黑客。”
BugCrowd 首席执行官 Dave Jerry 补充说，改进的漏洞报告做法将有助于保护消费者、企业和公众，因为漏洞更有可能在攻击者利用它们之前得到修复。
关注公众号回复“9527”可以领取一套HTB靶场文档和视频，“1208”个人常用高效爆破字典，“0221”2020年酒仙桥文章打包，“2191”潇湘信安文章打包，“1212”杀软对比源码+数据源，“0421”Windows提权工具包。![]()
还在等什么？赶紧点击下方名片关注学习吧！![]()
文章来源: http://mp.weixin.qq.com/s?__biz=Mzg4NTUwMzM1Ng==&mid=2247503023&idx=2&sn=05820e5c4bc3807787f8c6f93c2823ba&chksm=cfa568bcf8d2e1aae769a0228af1efc33d3595686b5eab4da87873e8be071073300aaebcc1b5#rd
如有侵权请联系:admin#unsafe.sh
