专题·漏洞治理 | 漏洞全链路治理与运营管理建设

文章预览

漏洞是造成网络安全问题的重大隐患，它不仅存在于硬件、软件、操作系统中，也给全球政府机构、关键基础设施、企业和个人带来了巨大的网络安全威胁。 随着互联网产业的快速发展和新兴技术的广泛应用，漏洞数量持续增长。根据国家信息安全漏洞库（CNNVD）统计的数据，自 2018 年以来全球漏洞数量逐年递增，最高增幅接近 20%。在当前复杂严峻的网络安全态势下，要做好漏洞管理与运营，需要联动产学研用各方力量，提升漏洞发现、研判和处置的效率，促进国家漏洞资源大循环体系的构建，推动网络安全行业高质量发展。 一、基于众包模式的漏洞发现实践 在漏洞频发的时代，企业迫切需要发现大规模、深层次的高价值漏洞。浅层次的漏洞可通过自动化扫描技术发现，而深层次、高价值漏洞需要深厚的技术积累和丰富的测试经验，主要依靠人 ………………………………