Proses Ekuitas Kerentanan dan Pemodelan Ancaman – Adam Shostack & teman-teman

[Update: More at DarkReading, “ The Critical Difference Between Vulnerabilities Equities & Threat Equities.”] Vulnerabilities Equities Process (VEP) adalah cara Pemerintah AS memutuskan apakah mereka akan mengungkapkan kerentanan kepada produsen untuk diperbaiki. Proses ini mendapat banyak kritik, karena tidak pernah jelas apa yang diungkapkan, bagian kerentanan apa yang diungkapkan, apakah proses tersebut berhasil, atau bagaimana … Baca Selengkapnya

Proses Ekuitas Kerentanan dan Pemodelan Ancaman – Adam Shostack & teman-teman

[Update: More at DarkReading, “ The Critical Difference Between Vulnerabilities Equities & Threat Equities.”] Vulnerabilities Equities Process (VEP) adalah cara Pemerintah AS memutuskan apakah mereka akan mengungkapkan kerentanan kepada produsen untuk diperbaiki. Proses ini mendapat banyak kritik, karena tidak pernah jelas apa yang diungkapkan, bagian kerentanan apa yang diungkapkan, apakah proses tersebut berhasil, atau bagaimana … Baca Selengkapnya