開源漏洞共享平臺及安全獎勵計劃正式發(fā)布
?12月16日，在2023開放原子開發(fā)者大會開幕式上，開源漏洞共享平臺及安全獎勵計劃正式發(fā)布。開放原子開源基金會秘書長馮冠霖、開源安全委員會副主席任旭東、開源漏洞信息共享項目工作委員會主席盧列文，以及來自阿里云、百度、工信部電子五所、華為、京東科技、螞蟻集團(tuán)、奇安信、清華大學(xué)、深信服、騰訊、統(tǒng)信軟件、浙江大學(xué)、中國科學(xué)院軟件所等單位代表共同發(fā)布。
開源漏洞共享平臺及安全獎勵計劃發(fā)布儀式
開源漏洞共享平臺聚焦基金會所孵化開源項目及其所依賴上游項目的漏洞處置，通過引多方參與、全周期覆蓋、促高效處置等方式，專注于開源軟件領(lǐng)域的0day漏洞治理，覆蓋開源軟件漏洞收集、驗證、評估、報送、修復(fù)和公布等全生命周期處理流程，為漏洞修復(fù)提供所需資源和環(huán)境，全面提升國內(nèi)開源軟件0day漏洞發(fā)現(xiàn)與修復(fù)能力。平臺為開源項目安全保障提供基礎(chǔ)服務(wù)，切實(shí)提升在安全漏洞方面的整體研究水平和及時修復(fù)能力，彌補(bǔ)行業(yè)空白。
開放原子開源基金會開源漏洞共享平臺
安全獎勵計劃針對基金會孵化的開源項目及其依賴的上游項目，公開征集開發(fā)者和研究員參與識別安全漏洞。若漏洞符合CVSS漏洞評分方法中嚴(yán)重、高危、中危、低危4個評級標(biāo)準(zhǔn)，則被認(rèn)定為有效漏洞并給予獎勵。開發(fā)者和安全研究員可通過開放原子開源基金會開源漏洞共享平臺提交漏洞，也可使用開放原子開源基金會開源安全中心郵箱PGP公鑰對漏洞信息進(jìn)行加密后將漏洞信息發(fā)送至開源安全中心郵箱，后續(xù)需在平臺注冊并進(jìn)行實(shí)名身份認(rèn)證。
開放原子開源基金會開源漏洞共享平臺
https://ossvd.cn
開放原子開源基金會歡迎廣大安全研究者積極參與，共同打造安全、可靠的開源環(huán)境。
開源安全中心郵箱
security@openatom.org
原文標(biāo)題：開源漏洞共享平臺及安全獎勵計劃正式發(fā)布
文章出處：【微信公眾號：開放原子】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
OpenHarmony
+關(guān)注
關(guān)注
29文章
3854瀏覽量
18608 -
開放原子基金會
+關(guān)注
關(guān)注
1文章
494瀏覽量
5827
原文標(biāo)題：開源漏洞共享平臺及安全獎勵計劃正式發(fā)布
文章出處：【微信號：開放原子，微信公眾號：開放原子】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
熱點(diǎn)推薦
開源鴻蒙應(yīng)用技術(shù)組件共建計劃啟動
通過兼容性測評，覆蓋金融、交通、教育、醫(yī)療、航天等多個行業(yè)領(lǐng)域，已成為發(fā)展速度最快的開源操作系統(tǒng)之一。截至目前，開源鴻蒙已累計發(fā)布 8 個大版本，共建共享15個技術(shù)域的1115款
如何維護(hù)i.MX6ULL的安全內(nèi)核？
使用的是 v.LF5.15.71_2.2.0，其中包括 Yocto Kirkstone。但是，內(nèi)核 5.15.71 存在許多安全漏洞：根據(jù) cvedetails.com 為 2077。修補(bǔ)所有這些幾乎是不可行的，即使使用了
發(fā)表于 04-01 08:28
如何利用iptables修復(fù)安全漏洞
隨著網(wǎng)絡(luò)安全威脅的不斷增加，安全中心掃描越來越頻繁。尤其是在大數(shù)據(jù)安全中心的漏洞報告中，許多漏洞在生產(chǎn)環(huán)境中無法通過服務(wù)升級來修復(fù)。
開源mlops平臺好用嗎
在MLOps平臺的選擇上，開源平臺因其成本效益、靈活性以及社區(qū)支持等優(yōu)勢，受到了越來越多開發(fā)者和企業(yè)的青睞。那么，開源MLOps平臺真的好用
【版本控制安全簡報】Perforce Helix Core安全更新：漏洞修復(fù)與國內(nèi)用戶支持
Perforce Helix Core近日發(fā)布安全補(bǔ)丁，解決高危DoS漏洞，安全性進(jìn)一步增強(qiáng)！獲取支持，可咨詢Perforce授權(quán)代理商龍智，我們提供咨詢、試用、安裝部署、培訓(xùn)、技術(shù)支
LotusFlare獲選為創(chuàng)新跨境電信獎勵計劃提供支持
為通信服務(wù)提供商（CSP）提供云原生數(shù)字商務(wù)和貨幣化平臺的LotusFlare宣布，該公司參與了全球首個跨境電信獎勵計劃的設(shè)計、開發(fā)和支持工作。 Singtel、AIS、Globe、HKT
微軟Outlook曝高危安全漏洞
近日，美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(CISA)發(fā)布了一項緊急安全公告，揭示了微軟Outlook中存在的一個高危遠(yuǎn)程代碼執(zhí)行漏洞(CVE-20
AMD與谷歌披露關(guān)鍵微碼漏洞
為CVE-2024-56161，其潛在風(fēng)險引起了業(yè)界的廣泛關(guān)注。為了更深入地了解該漏洞，谷歌安全研究團(tuán)隊在GitHub上發(fā)布了相關(guān)帖子，對漏洞的詳細(xì)信息、影響范圍以及可能的攻擊方式進(jìn)行
黃鶴開源社區(qū)正式發(fā)布
近日，在2024開放原子開發(fā)者大會暨首屆開源技術(shù)學(xué)術(shù)大會開幕式上，基于開放原子開源基金會旗下AtomGit開源協(xié)作平臺搭建的黃鶴開源社區(qū)正式
開源鴻蒙應(yīng)用案例重磅發(fā)布
開源賦能千行百業(yè)，有效推動產(chǎn)業(yè)創(chuàng)新升級。隨著開放原子開源基金會的開源鴻蒙（OpenHarmony）5.0 Release版本正式發(fā)布，項目生態(tài)逐步走向成熟，眾多
TikTok推出高額獎勵計劃促用戶增長及購物
近日，TikTok為了進(jìn)一步提升用戶活躍度、擴(kuò)大用戶基礎(chǔ)，并促進(jìn)TikTok Shop的購物體驗，推出了一項高額獎勵計劃。該計劃旨在通過提供豐厚的獎勵，激勵現(xiàn)有用戶邀請更多好友加入Ti
物聯(lián)網(wǎng)系統(tǒng)的安全漏洞分析
隨著物聯(lián)網(wǎng)技術(shù)的快速發(fā)展，越來越多的設(shè)備被連接到互聯(lián)網(wǎng)上，從智能家居、智能城市到工業(yè)自動化，物聯(lián)網(wǎng)的應(yīng)用范圍不斷擴(kuò)大。然而，隨著物聯(lián)網(wǎng)設(shè)備的增多，安全問題也日益凸顯。 一、物聯(lián)網(wǎng)系統(tǒng)安全漏洞的成因
“小滿”V24.10源代碼在AtomGit開源
近日，由中國汽車工業(yè)協(xié)會指導(dǎo)，普華基礎(chǔ)軟件股份有限公司主辦的“小滿”安全車控操作系統(tǒng)開源發(fā)布會暨共建計劃說明會成功舉行。普華基礎(chǔ)軟件宣布將安全
漏洞掃描的主要功能是什么
漏洞掃描是一種網(wǎng)絡(luò)安全技術(shù)，用于識別計算機(jī)系統(tǒng)、網(wǎng)絡(luò)或應(yīng)用程序中的安全漏洞。這些漏洞可能被惡意用戶利用來獲取未授權(quán)訪問、數(shù)據(jù)泄露或其他形式的攻擊。漏
助推開源鴻蒙生態(tài)，深開鴻K計劃和人才教育基金正式發(fā)布
（簡稱“深天使協(xié)會”）及深圳市人才集團(tuán)有限公司（簡稱“深圳人才集團(tuán)”）正式發(fā)布K計劃招募。同時，依托K計劃，全國首個面向開源鴻蒙的人才教育基金正式開通申報通道，這兩項
工商網(wǎng)監(jiān)
評論