您的漏洞披露对我们很重要：基于真实安全问题的协调漏洞披露响应分析
网络与互联网体系结构
2023-12-13 v1
摘要
安全地进行电子邮件通信充满挑战，这已不是什么秘密。我们发现许多电子邮件提供商存在漏洞，允许我们代表许多组织伪造电子邮件。由于电子邮件漏洞极为常见，与其关注又一个电子邮件漏洞，我们提出一个不同的问题：组织在野外遇到此类安全问题的披露时会如何反应？我们特别关注公共部门和关键基础设施领域的组织，法律要求这些组织必须对此类通知作出响应。我们发现，在涉及安全问题时，许多组织难以被联系上，即使它们设有安全联络点。此外，我们的研究结果表明，制定政策可以提高响应率和解决率，但即使制定了政策，在 90 天后，我们的一半报告仍未得到答复和解决。基于这些发现，我们向组织以及 ENISA 等机构提出了建议，以改进未来的协调漏洞披露流程。
引用
@article{arxiv.2312.07284,
title = {Your Vulnerability Disclosure Is Important To Us: An Analysis of Coordinated Vulnerability Disclosure Responses Using a Real Security Issue},
author = {Koen van Hove and Jeroen van der Ham-de Vos and Roland van Rijswijk-Deij},
journal= {arXiv preprint arXiv:2312.07284},
year = {2023}
}
备注
15 pages, 15 figures