Fecha de publicación: 23/10/2018
Information technology Security techniques Vulnerability disclosure
La norma ISO/IEC 29147:2018, «Information technology Security techniques Vulnerability disclosure», establece un conjunto de directrices y recomendaciones para la divulgación de vulnerabilidades en tecnologías de información. Esta norma se enfoca en la seguridad y el manejo de la información confidencial durante el proceso de descubrimiento, reporte y corrección de vulnerabilidades.
La norma define los conceptos clave relacionados con la vulnerabilidad disclosure, como la identificación, clasificación y priorización de vulnerabilidades. También establece procedimientos para la comunicación efectiva entre los descubridores de vulnerabilidades, los desarrolladores de software y los responsables de seguridad.
Entre las características más importantes de esta norma se encuentran:
* La definición de un lenguaje común para describir vulnerabilidades, lo que facilita la comunicación entre los actores involucrados.
* La establecimiento de procedimientos para la evaluación y priorización de vulnerabilidades, lo que ayuda a garantizar que las correcciones sean efectivas y eficientes.
* La recomendación de prácticas de seguridad para proteger la información confidencial durante el proceso de descubrimiento y reporte de vulnerabilidades.
La implementación de esta norma puede ayudar a reducir el riesgo de seguridad asociado con las vulnerabilidades, mejorar la comunicación entre los actores involucrados y optimizar el proceso de corrección de errores. Es importante destacar que esta norma no es un estándar obligatorio, sino más bien una guía recomendada para la industria y los organismos de seguridad.
En resumen, la norma ISO/IEC 29147:2018 proporciona una visión general de las mejores prácticas para la divulgación de vulnerabilidades en tecnologías de información, lo que puede ayudar a mejorar la seguridad y la eficiencia en el manejo de vulnerabilidades.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar