2022年04月08日
日志记录和日志分析对于保护基础设施安全来说至关重要，尤其是当我们考虑到通用漏洞的时候。这篇文章基于我在 FOSDEM'19 上的闪电秀《 Let's use centralized log collection to make incident response teams happy 》，目的是提高大家对日志匮乏这种安全问题的重视，提供一种避免风险的方法，并且倡议更多的安全实践(利益声明: 我为 NXLog 工作)。
为什么要收集日志?为什么要集中日志记录?
确切的说，日志是写入磁盘的仅
2022年04月08日
据FCW网站9月2日报道，美国管理和预算办公室(OMB)和网络安全和基础设施安全局(CISA)分别发布了备忘录和约束性操作指令《制定和发布漏洞披露政策》，指导联邦机构如何设置其漏洞研究和披露程序。
根据CISA指令，在六个月内，各联邦机构必须发布漏洞披露政策，概述所涵盖的系统，外部安全研究人员如何报告，机构将如何以及何时进行响应，以及明确承诺不会针对遵守规则的主体采取法律行动。
而且，这些机构不能要求安全研究人员提供个人身份信息，需允许匿名提交，并且在“合理的时间限制”