什么是负责任的披露(Responsible Disclosure)？

“负责任的披露”是一个术语，用于描述在披露硬件和软件产品的功能细节时采用的特定策略。这种方法的总体思想是最终完全披露与产品有关的所有相关信息，同时也选择在一段有限的时间内保留某些信息，这样开发者就有机会发现...

“负责任的披露”是一个术语，用于描述在披露硬件和软件产品的功能细节时采用的特定策略。这种方法的总体思想是最终完全披露与产品有关的所有相关信息，同时也选择在一段有限的时间内保留某些信息，这样开发者就有机会发现和解决产品的问题，因此，最大限度地减少了黑客被警告到这些问题并在过渡期间利用这些问题的机会。手持电脑的人对负责任披露的使用有不同的意见。这一概念的支持者认为，在许多情况下，硬件和软件产品所涉及的缺陷相对来说是无法检测的在开发阶段，只有在产品在公开市场上上市后才会曝光，一旦被选定的用户发现，他们会尽可能多地利用产品，然后将这些问题反馈给开发人员，然后，他们可以引入修复和升级来帮助消除问题。当修复程序发布并广泛提供给消费者时，就可以充分披露了。通过使用这种低调的方法，肆无忌惮的分子在过渡期间利用这些问题的机会就少了，因为听到这些问题的机会大大减少了。另一种负责任披露的观点是，这种战略是误导性的，不符合用户的最大利益。这一学派认为，一旦发现问题，就应立即进行全面披露，即使开发人员还没有为这个问题制定解决方案即时披露的支持者指出，通过这样做，已经在使用产品的消费者就有机会决定是否在开发出解决方案之前停止使用，是否切换到其他产品，或者至少自己采取措施保护自己的系统不受恶意攻击。在这种情况下，没有固定的时间限制负责任的披露。在某些情况下，开发人员能够创建一个解决方案，并在问题首次被发现后的几天或几周后发布。在其他情况下，可能需要几个月的时间才能找到解决方案。在这一过渡期内，通常会采取措施帮助将造成的任何损害降到最低，一旦最终解决方案发布，所有使用该硬件或软件产品的消费者都可以轻松访问该解决方案

发表于 2020-08-06 16:58
阅读 ( 849 )
分类：电脑网络

什么是负责任的披露(Responsible Disclosure)？

你可能感兴趣的文章

相关问题

0 条评论

作家榜 »

推荐文章