Seguridad · 22 sept
CISA convierte la divulgación de vulnerabilidades en un producto más automatizado con VINCE-NT
La actualización de la plataforma de la agencia añade una coordinación optimizada y herramientas para investigadores, una señal de que los flujos de trabajo de divulgación están dejando atrás la arqueología de bandejas de entrada.
- Trata la divulgación de vulnerabilidades como un producto de flujo de trabajo, no como un pasatiempo por correo electrónico.
- Los investigadores deberían estar atentos a VINCE-NT por sus herramientas integradas que pueden simplificar la notificación coordinada.
- Los equipos de seguridad de productos deberían auditar los procesos de recepción y traspaso antes de que los retrasos en la coordinación se conviertan en un riesgo.