The Cloudflare Blog
·
漏洞透明度：通过负责任的披露加强安全
💡
原文英文，约1500词，阅读约需6分钟。
📝
内容提要
在数字威胁快速演变的时代，网络安全成为企业的首要任务。Cloudflare于2024年加入美国网络安全和基础设施安全局的“安全设计”承诺，致力于增强数字生态系统的韧性。作为CVE编号机构，Cloudflare负责漏洞的披露和修复，确保用户安全。
🎯
关键要点
- 在数字威胁快速演变的时代，网络安全成为企业的首要任务。
- Cloudflare于2024年加入美国网络安全和基础设施安全局的“安全设计”承诺，致力于增强数字生态系统的韧性。
- 加入“安全设计”承诺是Cloudflare对安全和透明度的持续承诺的体现。
- CISA的“安全设计”承诺旨在促进漏洞报告的透明度，强调主动安全实践的重要性。
- 透明的漏洞报告对于建立公司与客户之间的信任至关重要。
- CVE（公共漏洞和暴露）是公开披露的漏洞和暴露的目录，每个CVE都有唯一标识符和严重性评分。
- Cloudflare作为授权的CVE编号机构，负责为其产品和生态系统中发现的漏洞分配CVE标识符。
- Cloudflare的CVE发布过程包括对漏洞的内部评估和及时的披露。
- Cloudflare已发布多个CVE，主要涉及拒绝服务、特权提升、逻辑缺陷和输入验证不当等领域。
- Cloudflare鼓励外部研究人员在问题修复后发布他们的发现。
- Cloudflare的安全透明度不是一次性的举措，而是一个持续的努力，旨在提升产品的安全性和可靠性。
❓
延伸问答
Cloudflare加入CISA的“安全设计”承诺有什么意义？
Cloudflare加入CISA的“安全设计”承诺，体现了其增强数字生态系统韧性的决心，并承诺遵循网络安全最佳实践，保护客户和数据。
什么是CVE，它的作用是什么？
CVE（公共漏洞和暴露）是公开披露的漏洞目录，每个CVE都有唯一标识符和严重性评分，用于帮助识别和管理安全漏洞。
Cloudflare如何处理漏洞的披露？
Cloudflare的漏洞披露过程包括内部评估、及时披露和与受影响方的协调，通常在90天内完成，以确保适当的修复和测试。
透明的漏洞报告对企业有什么重要性？
透明的漏洞报告有助于建立公司与客户之间的信任，促进主动安全实践，并提高对漏洞影响的理解。
Cloudflare在CVE发布中遇到的挑战是什么？
Cloudflare在CVE发布中面临的挑战包括评估漏洞的实际利用可能性和影响，尤其是在复杂代码库中的安全问题。
Cloudflare如何鼓励外部研究人员参与漏洞发现？
Cloudflare鼓励外部研究人员在问题修复后发布他们的发现，并通过Bug Bounty计划与他们合作。
➡️
