CISA จับมือ 4 ชาติออกไกด์สร้างโปรแกรมเปิดเผยช่องโหว่ (CVD) — ถอดบทเรียนจากความล้มเหลวของตัวเอง
CISA และหน่วยงานความมั่นคงไซเบอร์พันธมิตร 4 ชาติ (NSA, JPCERT/CC, NCSC-NL, NCSC-UK) ออกไกด์แนะนำผู้ผลิตซอฟต์แวร์ให้สร้างโปรแกรมเปิดเผยช่องโหว่แบบประสานงาน (Coordinated Vulnerability Disclosure) เพื่อทำงานกับนักวิจัยด้านความปลอดภัย ไกด์แนะให้เผยแพร่นโยบายชัดเจน ใช้ไฟล์ security.txt กำหนดขอบเขตทดสอบให้กว้าง และตอบรับภายใน 2-3 วันทำการ ที่น่าสนใจคือหลายข้อมาจากบทเรียนความล้มเหลวของ CISA เองที่นักวิจัยแจ้งช่องโหว่ไม่ถึง