觀點網訊:11月10日,工業和信息化部網絡安全威脅和漏洞信息共享平臺(NVDB)與補天漏洞響應平臺、漏洞盒子等漏洞收集平臺在2026年網絡和數據安全產業論壇共同發佈並簽署《網絡產品安全漏洞收集平臺自律公約》。
據披露的首批名單,首批簽署的18家平臺包括360漏洞雲平臺、阿里雲漏洞庫、奇安信威脅情報中心等。
《公約》共4章18條,對依法依規開展平臺備案、能力建設、用戶管理、活動開展,以及漏洞收集、評估、處置、發佈全過程管理等進行約定。
據工信部NVDB,漏洞收集平臺連接漏洞研究者、網絡產品提供者等,是發現風險、傳遞信息、協同處置的重要紐帶。為建設規範有序、充滿活力的網絡產品安全漏洞收集和發佈渠道,NVDB組織漏洞收集平臺研究制定《公約》。
