Fecha de publicación: 01/07/2020
Tecnología de la información. Técnicas de seguridad. Divulgación de la vulnerabilidad (ISO/IEC 29147:2018) (Ratificada por la Asociación Española de Normalización en julio de 2020.)
La norma UNE-EN ISO/IEC 29147:2020, titulada «Tecnología de la información. Técnicas de seguridad. Divulgación de la vulnerabilidad», establece los requisitos y directrices para la divulgación de vulnerabilidades en sistemas informáticos. Esta norma es un estándar internacional que ha sido ratificado por la Asociación Española de Normalización (AENOR) en julio de 2020.
La norma se centra en la comunicación efectiva y transparente entre los responsables de la seguridad y los desarrolladores de software, con el fin de informar sobre vulnerabilidades y permitir su corrección. El documento proporciona una estructura para la divulgación de vulnerabilidades, incluyendo la de la vulnerabilidad, la información de reproducción, las recomendaciones de mitigación y la información adicional relevante.
La norma también establece requisitos para la autenticidad y integridad de la información divulgada, así como procedimientos para la gestión de conflictos y controversias. Además, se abordan temas como la confidencialidad y el uso responsable de la información divulgada.
En resumen, la norma UNE-EN ISO/IEC 29147:2020 es un importante documento que busca establecer estándares claros para la divulgación de vulnerabilidades en sistemas informáticos, lo que puede contribuir a mejorar la seguridad y confianza en la tecnología.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar