I senatori USA spingono per una politica di divulgazione della vulnerabilità per i fornitori federali

Warner e Lankford vogliono che i fornitori governativi abbiano gli stessi obblighi legali delle agenzie federali nel rispettare le raccomandazioni del NIST sulle policy di divulgazione delle vulnerabilità. Con i VDP, le organizzazioni possono ricevere segnalazioni sulle vulnerabilità del software e correggerle prima che si verifichi un attacco.

https://cyberscoop.com/senators-take-another-swing-at-vulnerability-disclosure-policy-bill-for-federal-contractors/

@informatica