Month: July 2006

Il concetto, in sintesi

• la full disclosure è la scelta compiuta da chi ricerca vulnerabilità di sistemi operativi e applicazioni, di renderne integralmente noti i risultati.
• A seconda della tipologia delle informa- zioni rilasciate e delle tempistiche adottate, si possono configurare diversi livelli di responsa- bilità per lo scopritore dei bug
• La scoperta di una vulnerabilità causata da una grave negligenza del produttore può provocare, a carico di quest’ultimo, l’apertura di procedimenti penali e l’attivazione di class action.
• Prima di rendere integralmente nota una vulnerabilità è opportuno segnalarla al pro- duttore del software e alle forze di polizia.

Continue reading “La gestione della Full Disclosure”

Possibly Related Posts:

• Una foto che meglio di ogni altra racconta cosa sta avvenendo sui nostri cieli
• Giappone, il confine tra difesa e guerra cyber si assottiglia molto nella nuova legge sulla sicurezza informatica
• Meta potrà usare i dati degli utenti per addestrare l’IA: cosa dice la sentenza tedesca
• La nuova legge sull’IA del Giappone ha qualcosa da insegnare a Usa e Ue
• Svolta del Tribunale di Milano: pubblicare le foto dei figli minorenni può essere reato