NOTÍCIA

Microsoft muda política de divulgação de vulnerabilidade

No blog da MSRC na Technet, a Microsoft anunciou que vai mudar a política de “Divulgação Responsável” para “Divulgação Coordenada de Vulnerabilidade” (CVD).

Com a modificação, o hacker que descobrir uma falha deverá entrar em contato com a CERT/CC ou com outro coordenador, que, em seguida, irá contatar a empresa criadora do software vulnerável de forma privada.

O objetivo é que a empresa tenha tempo de testar a vulnerabilidade e desenvolver uma solução antes da divulgação. O hacker ganhará crédito pela descoberta. Ao não divulgar falhas críticas sem a apresentação de soluções, o Microsoft acredita que está contribuindo para a segurança dos clientes.

Com informações de Blog SegInfo

Matérias especiais e reportagens conduzidas internamente pela Redação iMasters. Acompanhe no Twitter @imasters e no Instagram/Threads @portalimasters

Mais de Redação iMasters
Ver perfil →