開(kāi)源漏洞共享平臺(tái)及安全獎(jiǎng)勵(lì)計(jì)劃正式發(fā)布
?12月16日，在2023開(kāi)放原子開(kāi)發(fā)者大會(huì)開(kāi)幕式上，開(kāi)源漏洞共享平臺(tái)及安全獎(jiǎng)勵(lì)計(jì)劃正式發(fā)布。開(kāi)放原子開(kāi)源基金會(huì)秘書(shū)長(zhǎng)馮冠霖、開(kāi)源安全委員會(huì)副主席任旭東、開(kāi)源漏洞信息共享項(xiàng)目工作委員會(huì)主席盧列文，以及來(lái)自阿里云、百度、工信部電子五所、華為、京東科技、螞蟻集團(tuán)、奇安信、清華大學(xué)、深信服、騰訊、統(tǒng)信軟件、浙江大學(xué)、中國(guó)科學(xué)院軟件所等單位代表共同發(fā)布。
開(kāi)源漏洞共享平臺(tái)及安全獎(jiǎng)勵(lì)計(jì)劃發(fā)布儀式
開(kāi)源漏洞共享平臺(tái)聚焦基金會(huì)所孵化開(kāi)源項(xiàng)目及其所依賴上游項(xiàng)目的漏洞處置，通過(guò)引多方參與、全周期覆蓋、促高效處置等方式，專注于開(kāi)源軟件領(lǐng)域的0day漏洞治理，覆蓋開(kāi)源軟件漏洞收集、驗(yàn)證、評(píng)估、報(bào)送、修復(fù)和公布等全生命周期處理流程，為漏洞修復(fù)提供所需資源和環(huán)境，全面提升國(guó)內(nèi)開(kāi)源軟件0day漏洞發(fā)現(xiàn)與修復(fù)能力。平臺(tái)為開(kāi)源項(xiàng)目安全保障提供基礎(chǔ)服務(wù)，切實(shí)提升在安全漏洞方面的整體研究水平和及時(shí)修復(fù)能力，彌補(bǔ)行業(yè)空白。
開(kāi)放原子開(kāi)源基金會(huì)開(kāi)源漏洞共享平臺(tái)
安全獎(jiǎng)勵(lì)計(jì)劃針對(duì)基金會(huì)孵化的開(kāi)源項(xiàng)目及其依賴的上游項(xiàng)目，公開(kāi)征集開(kāi)發(fā)者和研究員參與識(shí)別安全漏洞。若漏洞符合CVSS漏洞評(píng)分方法中嚴(yán)重、高危、中危、低危4個(gè)評(píng)級(jí)標(biāo)準(zhǔn)，則被認(rèn)定為有效漏洞并給予獎(jiǎng)勵(lì)。開(kāi)發(fā)者和安全研究員可通過(guò)開(kāi)放原子開(kāi)源基金會(huì)開(kāi)源漏洞共享平臺(tái)提交漏洞，也可使用開(kāi)放原子開(kāi)源基金會(huì)開(kāi)源安全中心郵箱PGP公鑰對(duì)漏洞信息進(jìn)行加密后將漏洞信息發(fā)送至開(kāi)源安全中心郵箱，后續(xù)需在平臺(tái)注冊(cè)并進(jìn)行實(shí)名身份認(rèn)證。
開(kāi)放原子開(kāi)源基金會(huì)開(kāi)源漏洞共享平臺(tái)
https://ossvd.cn
開(kāi)放原子開(kāi)源基金會(huì)歡迎廣大安全研究者積極參與，共同打造安全、可靠的開(kāi)源環(huán)境。
開(kāi)源安全中心郵箱
security@openatom.org
原文標(biāo)題：開(kāi)源漏洞共享平臺(tái)及安全獎(jiǎng)勵(lì)計(jì)劃正式發(fā)布
文章出處：【微信公眾號(hào)：開(kāi)放原子】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。
聲明：本文內(nèi)容及配圖由入駐作者撰寫(xiě)或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
OpenHarmony
+關(guān)注
關(guān)注
33文章
3979瀏覽量
21397 -
開(kāi)放原子基金會(huì)
+關(guān)注
關(guān)注
1文章
497瀏覽量
6635
原文標(biāo)題：開(kāi)源漏洞共享平臺(tái)及安全獎(jiǎng)勵(lì)計(jì)劃正式發(fā)布
文章出處：【微信號(hào)：開(kāi)放原子，微信公眾號(hào)：開(kāi)放原子】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
沐曦股份全面入駐國(guó)家教育開(kāi)源平臺(tái)啟悟?qū)W習(xí)社區(qū)
經(jīng)國(guó)家教育部科技司指導(dǎo)，國(guó)家教育開(kāi)源平臺(tái)“AI專區(qū)”近日正式上線“啟悟?qū)W習(xí)社區(qū)”（https://qiwoo.edu.cn）。社區(qū)設(shè)有“微課程”“創(chuàng)空間”等多個(gè)版塊，旨在通過(guò)校企多方協(xié)同合作，共建共享自主可控的人工智能
天數(shù)智芯DeepSpark開(kāi)源社區(qū)正式發(fā)布百大應(yīng)用開(kāi)放平臺(tái)26.03版本
近日，天數(shù)智芯主導(dǎo)的DeepSpark開(kāi)源社區(qū)，正式發(fā)布了百大應(yīng)用開(kāi)放平臺(tái)26.03版本。
行業(yè)觀察 | 微軟3月修復(fù)83個(gè)漏洞，多個(gè)高危漏洞被標(biāo)記為高概率被利用
2026年3月微軟“補(bǔ)丁星期二”正式推送，本次共發(fā)布了83個(gè)微軟安全補(bǔ)丁，并重新發(fā)布了10個(gè)非微軟漏洞公告。此次更新覆蓋范圍廣泛，涉及Windows核心基礎(chǔ)設(shè)施、身份目錄服務(wù)、Offi
開(kāi)源項(xiàng)目BomberCat安全測(cè)試工具總體介紹
硬件安全測(cè)試缺一款多技術(shù)融合的利器嗎？今天帶來(lái)一款開(kāi)源安全測(cè)試工具， 集 NFC 與磁條兩大主流卡片技術(shù)于一體，專為銀行終端、門(mén)禁系統(tǒng)等設(shè)備的漏洞檢測(cè)打造，支持卡片讀寫(xiě)、模擬、磁條仿
分析嵌入式軟件代碼的漏洞-代碼注入
隨著互聯(lián)網(wǎng)的發(fā)展，嵌入式設(shè)備正分布在一個(gè)充滿可以被攻擊者利用的源代碼級(jí)安全漏洞的環(huán)境中。
因此，嵌入式軟件開(kāi)發(fā)人員應(yīng)該了解不同類型的安全漏洞——特別是代碼注入。
術(shù)語(yǔ)“代碼注入”意味著對(duì)程序的常規(guī)
發(fā)表于 12-22 12:53
行業(yè)觀察 | 微軟2025年末高危漏洞更新，57項(xiàng)關(guān)鍵修復(fù)與安全策略指南
微軟在2025年最后一次“補(bǔ)丁星期二”中發(fā)布了57項(xiàng)安全修復(fù)，涉及Windows、Office、AzureMonitorAgent、SharePoint、RRAS及多項(xiàng)文件系統(tǒng)與驅(qū)動(dòng)組件。本次更新中
2025開(kāi)源鴻蒙開(kāi)發(fā)者激勵(lì)計(jì)劃正式啟動(dòng)
舉辦，2025開(kāi)源鴻蒙開(kāi)發(fā)者激勵(lì)計(jì)劃在分論壇上正式發(fā)布。該計(jì)劃承載著開(kāi)源社區(qū)對(duì)開(kāi)發(fā)者群體的高度重視，旨在為廣大開(kāi)發(fā)者提供更廣闊的發(fā)展通道與更
新一代AtomGit平臺(tái)暨人工智能開(kāi)源社區(qū)發(fā)布
10月28日，“共建·共智·共享——AtomGit全新升級(jí)暨人工智能開(kāi)源社區(qū)發(fā)布會(huì)”在北京國(guó)家會(huì)議中心隆重舉行。開(kāi)放原子開(kāi)源基金會(huì)攜手CSDN等生態(tài)伙伴，推動(dòng)
【開(kāi)源FPGA硬件】硬件黑客集結(jié)：開(kāi)源FPGA開(kāi)發(fā)板測(cè)評(píng)活動(dòng)全網(wǎng)火熱招募中......
開(kāi)源活動(dòng)簡(jiǎn)介
近期，小眼睛科技聯(lián)合紫光同創(chuàng)及電子發(fā)燒友發(fā)起了 # 擁抱開(kāi)源！一起來(lái)做FPGA開(kāi)發(fā)板活動(dòng) ，活動(dòng)一經(jīng)發(fā)布，得到了很多開(kāi)源愛(ài)好者的熱烈響應(yīng)，再次感謝大家的支持！
發(fā)表于 10-29 11:37
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
微軟于2025年9月的“補(bǔ)丁星期二”發(fā)布了81個(gè)漏洞的修復(fù)更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產(chǎn)品。本次更新修復(fù)了2個(gè)已被公開(kāi)披露的零日漏洞，并有9個(gè)
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補(bǔ)丁星期二”發(fā)布了針對(duì)Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個(gè)漏洞的修復(fù)更新。本月更新包含：?1個(gè)已公開(kāi)披露的零日漏洞
開(kāi)源工具 Made with KiCad（131）：BomberCat 安全測(cè)試工具
“? BomberCat 是一個(gè)結(jié)合硬件開(kāi)發(fā)與安全測(cè)試的開(kāi)源工具，主要面向電子工程和網(wǎng)絡(luò)安全領(lǐng)域。用于檢測(cè)銀行終端、門(mén)禁系統(tǒng)等設(shè)備的漏洞。 ” Made with KiCad 系列將支
擁抱開(kāi)源！一起來(lái)做FPGA開(kāi)發(fā)板啦！
開(kāi)發(fā)板吧！30號(hào)直播見(jiàn)面會(huì)
分組及任務(wù)發(fā)布
本次FPGA開(kāi)發(fā)板開(kāi)源設(shè)計(jì)活動(dòng)將圍繞硬件設(shè)計(jì)、FPGA開(kāi)發(fā)以及Linux嵌入式開(kāi)發(fā)三大核心任務(wù)展開(kāi)，特設(shè)立硬件組、FPGA組和Linux嵌入式組?，F(xiàn)誠(chéng)邀各位
發(fā)表于 06-06 14:05
開(kāi)源鴻蒙應(yīng)用技術(shù)組件共建計(jì)劃啟動(dòng)
通過(guò)兼容性測(cè)評(píng)，覆蓋金融、交通、教育、醫(yī)療、航天等多個(gè)行業(yè)領(lǐng)域，已成為發(fā)展速度最快的開(kāi)源操作系統(tǒng)之一。截至目前，開(kāi)源鴻蒙已累計(jì)發(fā)布 8 個(gè)大版本，共建共享15個(gè)技術(shù)域的1115款
官方實(shí)錘，微軟遠(yuǎn)程桌面爆高危漏洞，企業(yè)數(shù)據(jù)安全告急！
近日，微軟發(fā)布安全通告，其Windows遠(yuǎn)程桌面網(wǎng)關(guān)（RD）服務(wù)存在兩大高危漏洞：CVE-2025-26677CVE-2025-26677是遠(yuǎn)程桌面網(wǎng)關(guān)服務(wù)DoS漏洞，允許未經(jīng)授權(quán)的攻
評(píng)論