本周，美国国防部宣布在HackerOne 平台上推出新的漏洞披露计划，查找国防工业基地 (DIB) 承包商网络中的漏洞。
国防工业基地漏洞披露计划 (DIB-VDP) 是试点项目，涵盖所参与的国防部承包商合作伙伴的信息系统和 Web 属性以及范围内的其它资产，它独立于 HackerOne 平台上已运行的国防部漏洞披露计划。
作为 DIB-VDP Pilot 计划的一部分，国防部邀请 HackerOne 社区远程测试所参与的国防部承包商的资产并报告所发现的任何漏洞。
然而，对该项目感兴趣的研究人员禁止对易受攻击系统造成损害、禁止访问或提取数据、禁止攻陷国防部或承包商的隐私或安全以及禁止和第三方共享任何信息。
该计划的策略指出，“任何提交给该计划下 DIB-VDP 的信息必须用于防御性目的——缓解或修复国防部承包商信息系统、网络或应用程序中的漏洞。该研究不构成进攻工具或能力。”
感兴趣的研究人员可阅读相关指南，查看计划涵盖的资产以及相关条款。
DIB-VDP Pilot 项目是自愿参加项目，运行12个月。
原文链接
https://www.securityweek.com/us-dod-launches-vuln-disclosure-program-contractor-networks
声明：本文来自代码卫士，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
