סוכנויות CISA ו-NSA מנחות חברות כיצד לטפל בדיווחי באגים
הנחיות ה-15 ביולי דוחפות ארגונים לפרסם תחום מוגדר, איש קשר ציבורי והבטחה לחוף מבטחים עבור בודקים.
- סוכנויות CISA ו-NSA פרסמו יחד את הנחיות הגילוי המתואם של פגיעויות ב-15 ביולי 2026.
- ההנחיות דורשות מארגונים להגדיר תחום, לפרסם איש קשר ולקבוע שלבי תגובה.
- על פי ההנחיות, הבטחה כתובה לחוף מבטחים אמורה להגן על חוקרים תמי לב מפני איומים משפטיים.
למה זה חשוב: ה-NSA אוגרת פגיעויות תחת תהליך האינטרסים שלה עצמה, אך כעת מלמדת חברות לקבל אותן בברכה מגורמים חיצוניים.
CISA/NSA joint guidance ↗ · 15 ביולי 202615.7.26 · ✓ נבדק✓