没有哪个组织能做到万无一失。安全性和隐私权与用户对应用的信任同等重要,但入侵行为会每天发生。没有足够的时间或资源来保护所有项目。您该怎么做?想象一下,如果您能利用数百位安全研究人员的知识,所有这些知识都可以帮助您发现应用中的漏洞。一旦发现这些漏洞引入到生产环境中,您就可以找到并修复,从而降低安全事件的风险。您还可以利用此数据查找漏洞的根本原因,并对您的安全计划进行全面改进。

您如何知道自己是否已经准备好启动漏洞披露计划?

我们的评估部分会帮助您确定您是否具备开始测试所需的一切资源,并帮助您确定和处理缺失的内容。

开始使用

请务必评估您当前的开发团队、流程和带宽,以确保贵公司拥有合适的基础架构来成功启动漏洞披露计划 (VDP)。我们的评估指南概述了在计划推出 VDP 之前需要考虑的一些最重要的方面。

请务必评估您当前的开发团队、流程和带宽,以确保贵公司拥有合适的基础架构来成功启动漏洞披露计划 (VDP)。我们的评估指南概述了在计划推出 VDP 之前需要考虑的一些最重要的方面。

从技术上讲,您可以为启动 VDP 做准备,但您仍需要获得组织的支持才能使您的计划取得成功。以下部分介绍了如何获得开展 VDP 所需的各种关键利益相关方的认可。

我们介绍了评估和准备安全性最佳做法,以便为开展 VDP 做好准备,并使组织对这一想法获得了认可。现在,我们将讨论如何创建和设置您的 VDP,包括定义计划政策,以及确保拥有启动和运行计划所需的资源和流程。

到目前为止,您已完成许多工作,以便找出并解决安全计划中的不足、获得贵组织的支持、分配资源来帮助您开展计划,并制定计划政策和明确的方法来接收漏洞报告。现在来启动您的 VDP 吧。

需要更多帮助?请查看 Play 学院的互动课程。在线课程可利用互动式测验、项目和视频来补充这些内容。