CISA ve NSA Şirketlere Hata Bildirimlerini Nasıl Yöneteceklerini Söylüyor
15 Temmuz tarihli kılavuz, kurumları belirli bir kapsam, herkese açık bir iletişim kanalı ve test edenler için güvenli liman taahhüdü yayınlamaya zorluyor.
- CISA ve NSA bu koordineli güvenlik açığı ifşa kılavuzunu 15 Temmuz 2026 tarihinde ortaklaşa yayınladı.
- Kılavuz kurumlara kapsamı belirlemelerini, bir iletişim kişisi yayınlamalarını ve müdahale adımlarını ayarlamalarını söylüyor.
- Kılavuza göre yazılı bir güvenli liman taahhüdü, iyi niyetli araştırmacıları yasal tehditlerden korumalıdır.
Neden önemli: NSA güvenlik açıklarını kendi çıkarları doğrultusunda istiflerken, şimdi şirketlere bunları dışarıdan gelenlerden kabul etmelerini öğretiyor.
CISA/NSA joint guidance ↗ · 15 Tem 202615.07.26 · ✓ Teyitli✓