CRA Gestione e segnalazione delle vulnerabilità: guida pratica

Le otto cose che ogni fabbricante deve fare durante il periodo di supporto per individuare, correggere e distribuire agli utenti gli aggiornamenti di sicurezza.

Cosa inviare, quando inviarlo e come funzionano i tempi delle 24 ore, 72 ore e del rapporto finale quando rileva uno sfruttamento attivo o un incidente grave.

Come aprire un unico punto di contatto per i ricercatori di sicurezza, scrivere la politica che si aspettano di trovare e gestire le segnalazioni che arrivano.

Combini i tre segnali standard per decidere cosa correggere per primo e riconoscere quando una vulnerabilità diventa sfruttata e quindi da segnalare.

Registri la sua azienda, indirizzi le segnalazioni al CSIRT nazionale giusto e prepari un flusso di escalation interno perché il termine di 24 ore non la colga mai impreparata.