英國(guó)國(guó)家網(wǎng)絡(luò)安全中心（NCSC）正在通過(guò)與外部實(shí)體合作而不是僅根據(jù)內(nèi)部分析師的方式來(lái)增強(qiáng)其對(duì)脆弱性研究的方法。

這項(xiàng)名為“漏洞研究計(jì)劃”（VRI）的新工作擴(kuò)大了當(dāng)前的外部合作，並獲得了網(wǎng)絡(luò)安全部門的一般認(rèn)可。

NCSC指出，它已經(jīng)與英國(guó)政府，科技公司和更廣泛的公眾緊密合作，以確定安全缺陷，提供有關(guān)在線安全的指導(dǎo)並解決網(wǎng)絡(luò)事件。

但是，脆弱性研究計(jì)劃（VRI）代表了一個(gè)更合作的模型，它從代理商以外帶來(lái)了專門的網(wǎng)絡(luò)安全知識(shí)。

NCSC在宣布該計(jì)劃時(shí)說(shuō)：“ VRI旨在增強(qiáng)英國(guó)進(jìn)行脆弱性研究的能力?！?/p>

該聲明繼續(xù)說(shuō)：“我們與頂級(jí)外部漏洞研究人員合作，在我們優(yōu)先考慮的各種技術(shù)中獲得對(duì)安全性的深入了解。外部VRI社區(qū)還可以幫助我們開(kāi)發(fā)識(shí)別漏洞的工具和方法。”

該組織還詳細(xì)介紹了核心VRI團(tuán)隊(duì)的組成，其中包括技術(shù)專家，關(guān)係協(xié)調(diào)員和項(xiàng)目經(jīng)理。但是，仍然不清楚的是其他細(xì)節(jié)（例如所涉及的外部合作夥伴的身份）。

Acumen Cyber的首席技術(shù)官凱文·羅伯遜（Kevin Robertson）將該項(xiàng)目描述為“理論上有前途”，但指出NCSC以前啟動(dòng)了“在很大程度上無(wú)效和自我服務(wù)”的計(jì)劃，這表明該計(jì)劃類似地可能未能產(chǎn)生真正的影響。

儘管如此，業(yè)內(nèi)其他人對(duì)公告的反應(yīng)更為有利。

Immersive網(wǎng)絡(luò)威脅研究高級(jí)主管凱夫·布雷恩（Kev Breen）稱讚這一舉動(dòng)是檢測(cè)和解決安全風(fēng)險(xiǎn)的積極措施。

他說(shuō)：“有很多專業(yè)知識(shí)，尤其是在利基研究領(lǐng)域?！?/p>

“對(duì)於NCSC，維護(hù)所有必要的技能，時(shí)間和資源來(lái)搜尋每個(gè)域中的錯(cuò)誤是不現(xiàn)實(shí)的。

“通過(guò)邀請(qǐng)或應(yīng)用程序向更廣泛的研究社區(qū)開(kāi)放VRI是擴(kuò)大知識(shí)庫(kù)的明智方式?！?/p>

NCSC計(jì)劃是否足夠？

但是，布雷恩確實(shí)指出，缺乏經(jīng)濟(jì)激勵(lì)措施（例如在漏洞賞金計(jì)劃中看到的那些人）可能會(huì)阻止許多研究人員參加。

例如，Google為Geeks報(bào)導(dǎo)了Geeks為Geeks報(bào)導(dǎo)，Google為合格的錯(cuò)誤支付了100至31,337美元。

微軟還運(yùn)行了多個(gè)賞金計(jì)劃，用於與Azure相關(guān)漏洞的最高300,000美元，或者在Windows Insider Preview Builds中發(fā)現(xiàn)的問(wèn)題最高可達(dá)30,000美元。

在硬件方面，英特爾提供的獎(jiǎng)勵(lì)從500美元到100,000美元不等，具體取決於漏洞的嚴(yán)重性和類型。

通過(guò)Google News與PHP.CN保持更新，以獲取最新新聞，專家分析和評(píng)論。

以上是行業(yè)歡迎NCSC的新脆弱性研究計(jì)劃＆ndash;但是它足夠遠(yuǎn)嗎？的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！