CISA Publishes Guide on Coordinated Vulnerability Disclosure After Internal Failure

La CISA e quattro autorità alleate hanno pubblicato una guida per aiutare i vendor software a implementare programmi di Coordinated Vulnerability Disclosure (CVD). La guida arriva dopo un incidente interno che ha evidenziato le carenze nei canali di segnalazione della CISA stessa. Le raccomandazioni includono l'uso di file security.txt, la separazione dei canali di supporto e l'adozione di language di safe-harbor per i ricercatori.