腾讯TSRC漏洞处理与评分标准3.0详解
腾讯安全应急响应中心(TSRC)的漏洞处理和评分标准(版本3.0,发布于2020年5月21日)是针对腾讯威胁情报反馈平台所制定的一套详细指导规则。该标准旨在确保漏洞报告的质量、及时性和有效性,以便于对发现的漏洞进行评估、响应和奖励。编写团队感谢多个安全专家的贡献,他们包括但不限于7DScan、alert7、cnhawk等,鼓励任何用户通过官方邮箱security@tencent.com或微信公众号tsrc_team提供反馈。 该标准的核心部分包括以下几个关键要素: 1. **基本原则**:明确了漏洞处理的基本准则,可能涉及保密性、公正性和透明度等要求,确保所有处理过程遵循业界最佳实践。 2. **评分标准通用原则**:这套标准详细规定了如何根据漏洞的严重程度、影响范围、发现者的贡献等因素来给予评分,以此确定奖励等级。 3. **威胁情报反馈与处理流程**:描述了从接收到漏洞情报、初步评估、验证、修复到最后反馈的完整流程,强调了协作和响应效率。 4. **产品范围分类**:将腾讯的产品划分为核心产品(如高优先级)、重点产品(次级重要)和边缘产品(较低优先级),不同范围的漏洞评分标准可能会有所差异。 5. **TSRC贡献值体系**:设计了一套体系,用于衡量和奖励发现漏洞的贡献,包括常规的漏洞报告质量奖以及针对严重漏洞的额外现金奖励。 6. **年度特别奖励**:为了表彰年度杰出表现,可能存在特定的年度奖项,可能基于整个一年的贡献和发现的高价值漏洞。 7. **业务漏洞评分标准**:针对特定业务领域的漏洞,会有专门的评分标准,确保针对复杂系统中的漏洞能进行精准评估。 8. **安全情报评分标准**:对于非技术性的情报,如社会工程学攻击或安全意识教育,也有相应的评分规则。 9. **通用软件漏洞评分**:适用于腾讯外部软件的漏洞报告,同样考虑了评分和奖励机制。 通过这一系列细致的评分标准,TSRC旨在建立一个公平、有效且激励性强的漏洞管理框架,以提升整体的安全防护能力。任何在该平台上提交威胁情报的人都有机会因他们的发现而得到认可和奖励,从而推动网络安全水平的持续提升。
![](https://csdnimg.cn/release/download_crawler_static/86300672/bg4.jpg)
剩余16页未读,继续阅读
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![whl](https://img-home.csdnimg.cn/images/20210720083646.png)
![whl](https://img-home.csdnimg.cn/images/20210720083646.png)
![whl](https://img-home.csdnimg.cn/images/20210720083646.png)
![md](https://img-home.csdnimg.cn/images/20210720083646.png)
![whl](https://img-home.csdnimg.cn/images/20210720083646.png)
![whl](https://img-home.csdnimg.cn/images/20210720083646.png)
![whl](https://img-home.csdnimg.cn/images/20210720083646.png)
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![whl](https://img-home.csdnimg.cn/images/20210720083646.png)
![rar](https://img-home.csdnimg.cn/images/20210720083606.png)
![whl](https://img-home.csdnimg.cn/images/20210720083646.png)
![](https://profile-avatar.csdnimg.cn/3e6b4df5312842e5b05e5bcc59245e80_weixin_35819216.jpg!1)
- 粉丝: 22
- 资源: 315
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助
![](https://csdnimg.cn/release/wenkucmsfe/public/img/voice.245cc511.png)
最新资源
- Vue实现iOS原生Picker组件:详细解析与实现思路
- Arduino蓝牙小车:参数调试与功能控制
- 百度Java面试精华:200页精选资源涵盖核心知识点
- Swift使用CoreData填坑指南:CoreData在Swift 3.0的变化
- 微距离无线充电器创新设计及其实验探索
- MTK Android平台开发全攻略:44步详解流程
- RecyclerView全面解析:替代ListView的新选择
- Android开发:自动适配中英文键盘解决方案
- Android调用WebService接口教程
- Android开发:BitmapUtil图片处理全解析与实例
- Android多线程断点续传实现详解
- PCA算法在人脸识别会议签到系统中的应用
- EventBus 3.0:Android事件总线详解与实战应用
- Android FileUtil:全面解析文件操作实用技巧与实例
- RecyclerView添加头部和尾部实战教程
- Android实现微博滑动固定顶部栏实战与优化
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035111.png)
![](https://csdnimg.cn/release/wenkucmsfe/public/img/green-success.6a4acb44.png)