عنوان فارسیISO/IEC 29147:2018 فناوری اطلاعات – تکنیک های امنیتی – افشای آسیب پذیری چکیده
عنوان اصلیISO/IEC 29147:2018 Information technology — Security techniques — Vulnerability disclosure Abstract
ویرایش2
ناشر
نویسنده
ISBN
سال نشر2018
زبانEnglish
تعداد صفحات42
دسته
امنیت
فرمت کتابpdf – قابل تبدیل به سایر فرمت ها
حجم فایل1 مگابایت
آنتونی رابینز میگه : من در 40 سالگی به جایی رسیدم که برای رسیدن بهش 82 سال زمان لازمه و این رو مدیون کتاب خواندن زیاد هستم.
توضیحاتی در مورد کتاب این سند الزامات و توصیه هایی را به فروشندگان در مورد افشای آسیب پذیری ها در محصولات و خدمات ارائه می دهد. افشای آسیب‌پذیری کاربران را قادر می‌سازد تا مدیریت آسیب‌پذیری فنی را همانطور که در ISO/IEC 27002:2013، 12.6.1 مشخص شده است، انجام دهند. افشای آسیب‌پذیری به کاربران کمک می‌کند از سیستم‌ها و داده‌های خود محافظت کنند، سرمایه‌گذاری‌های دفاعی را اولویت‌بندی کنند و ریسک را بهتر ارزیابی کنند. هدف از افشای آسیب‌پذیری کاهش ریسک مرتبط با بهره‌برداری از آسیب‌پذیری‌ها است. افشای هماهنگ آسیب‌پذیری به ویژه زمانی مهم است که چندین فروشنده تحت تأثیر قرار می‌گیرند. این سند ارائه می‌کند:— دستورالعمل‌هایی برای دریافت گزارش‌ها در مورد آسیب‌پذیری‌های بالقوه؛— دستورالعمل‌هایی در مورد افشای اطلاعات اصلاح آسیب‌پذیری؛— اصطلاحات و تعاریفی که مختص افشای آسیب‌پذیری است؛— مروری بر مفاهیم افشای آسیب‌پذیری؛— تکنیک‌ها و ملاحظات خط‌مشی برای افشای آسیب‌پذیری؛— نمونه‌هایی از تکنیک‌ها، خط‌مشی‌ها (ضمیمه A) و ارتباطات (پیوست B).سایر فعالیت‌های مرتبطی که بین دریافت و افشای گزارش‌های آسیب‌پذیری انجام می‌شود در ISO/IEC 30111 توضیح داده شده است.این این سند برای فروشندگانی که برای کاهش خطر برای کاربران محصولات و خدمات فروشندگان، افشای آسیب‌پذیری را انجام می‌دهند، قابل اجرا است.
نقد و بررسی‌ها
هیچ دیدگاهی برای این محصول نوشته نشده است.