英國國家網(wǎng)絡(luò)安全中心（NCSC）正在通過與外部實(shí)體合作而不是僅根據(jù)內(nèi)部分析師的方式來增強(qiáng)其對脆弱性研究的方法。

這項名為“漏洞研究計劃”（VRI）的新工作擴(kuò)大了當(dāng)前的外部合作，并獲得了網(wǎng)絡(luò)安全部門的一般認(rèn)可。

NCSC指出，它已經(jīng)與英國政府，科技公司和更廣泛的公眾緊密合作，以確定安全缺陷，提供有關(guān)在線安全的指導(dǎo)并解決網(wǎng)絡(luò)事件。

但是，脆弱性研究計劃（VRI）代表了一個更合作的模型，它從代理商以外帶來了專門的網(wǎng)絡(luò)安全知識。

NCSC在宣布該計劃時說：“ VRI旨在增強(qiáng)英國進(jìn)行脆弱性研究的能力?！?/p>

該聲明繼續(xù)說：“我們與頂級外部漏洞研究人員合作，在我們優(yōu)先考慮的各種技術(shù)中獲得對安全性的深入了解。外部VRI社區(qū)還可以幫助我們開發(fā)識別漏洞的工具和方法?！?/p>

該組織還詳細(xì)介紹了核心VRI團(tuán)隊的組成，其中包括技術(shù)專家，關(guān)系協(xié)調(diào)員和項目經(jīng)理。但是，仍然不清楚的是其他細(xì)節(jié)（例如所涉及的外部合作伙伴的身份）。

Acumen Cyber的首席技術(shù)官凱文·羅伯遜（Kevin Robertson）將該項目描述為“理論上有前途”，但指出NCSC以前啟動了“在很大程度上無效和自我服務(wù)”的計劃，這表明該計劃類似地可能未能產(chǎn)生真正的影響。

盡管如此，業(yè)內(nèi)其他人對公告的反應(yīng)更為有利。

Immersive網(wǎng)絡(luò)威脅研究高級主管凱夫·布雷恩（Kev Breen）稱贊這一舉動是檢測和解決安全風(fēng)險的積極措施。

他說：“有很多專業(yè)知識，尤其是在利基研究領(lǐng)域。”

“對于NCSC，維護(hù)所有必要的技能，時間和資源來搜尋每個域中的錯誤是不現(xiàn)實(shí)的。

“通過邀請或應(yīng)用程序向更廣泛的研究社區(qū)開放VRI是擴(kuò)大知識庫的明智方式?！?/p>

NCSC計劃是否足夠？

但是，布雷恩確實(shí)指出，缺乏經(jīng)濟(jì)激勵措施（例如在漏洞賞金計劃中看到的那些人）可能會阻止許多研究人員參加。

例如，Google為Geeks報道了Geeks為Geeks報道，Google為合格的錯誤支付了100至31,337美元。

微軟還運(yùn)行了多個賞金計劃，用于與Azure相關(guān)漏洞的最高300,000美元，或者在Windows Insider Preview Builds中發(fā)現(xiàn)的問題最高可達(dá)30,000美元。

在硬件方面，英特爾提供的獎勵從500美元到100,000美元不等，具體取決于漏洞的嚴(yán)重性和類型。

通過Google News與PHP.CN保持更新，以獲取最新新聞，專家分析和評論。

以上是行業(yè)歡迎NCSC的新脆弱性研究計劃＆ndash;但是它足夠遠(yuǎn)嗎？的詳細(xì)內(nèi)容。更多信息請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！