開源漏洞共享平臺及安全獎勵計劃正式發(fā)布
?12月16日，在2023開放原子開發(fā)者大會開幕式上，開源漏洞共享平臺及安全獎勵計劃正式發(fā)布。開放原子開源基金會秘書長馮冠霖、開源安全委員會副主席任旭東、開源漏洞信息共享項目工作委員會主席盧列文，以及來自阿里云、百度、工信部電子五所、華為、京東科技、螞蟻集團、奇安信、清華大學(xué)、深信服、騰訊、統(tǒng)信軟件、浙江大學(xué)、中國科學(xué)院軟件所等單位代表共同發(fā)布。
開源漏洞共享平臺及安全獎勵計劃發(fā)布儀式
開源漏洞共享平臺聚焦基金會所孵化開源項目及其所依賴上游項目的漏洞處置，通過引多方參與、全周期覆蓋、促高效處置等方式，專注于開源軟件領(lǐng)域的0day漏洞治理，覆蓋開源軟件漏洞收集、驗證、評估、報送、修復(fù)和公布等全生命周期處理流程，為漏洞修復(fù)提供所需資源和環(huán)境，全面提升國內(nèi)開源軟件0day漏洞發(fā)現(xiàn)與修復(fù)能力。平臺為開源項目安全保障提供基礎(chǔ)服務(wù)，切實提升在安全漏洞方面的整體研究水平和及時修復(fù)能力，彌補行業(yè)空白。
開放原子開源基金會開源漏洞共享平臺
安全獎勵計劃針對基金會孵化的開源項目及其依賴的上游項目，公開征集開發(fā)者和研究員參與識別安全漏洞。若漏洞符合CVSS漏洞評分方法中嚴重、高危、中危、低危4個評級標準，則被認定為有效漏洞并給予獎勵。開發(fā)者和安全研究員可通過開放原子開源基金會開源漏洞共享平臺提交漏洞，也可使用開放原子開源基金會開源安全中心郵箱PGP公鑰對漏洞信息進行加密后將漏洞信息發(fā)送至開源安全中心郵箱，后續(xù)需在平臺注冊并進行實名身份認證。
開放原子開源基金會開源漏洞共享平臺
https://ossvd.cn
開放原子開源基金會歡迎廣大安全研究者積極參與，共同打造安全、可靠的開源環(huán)境。
開源安全中心郵箱
security@openatom.org
原文標題：開源漏洞共享平臺及安全獎勵計劃正式發(fā)布
文章出處：【微信公眾號：開放原子】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
OpenHarmony
+關(guān)注
關(guān)注
33文章
3952瀏覽量
21096 -
開放原子基金會
+關(guān)注
關(guān)注
1文章
497瀏覽量
6555
原文標題：開源漏洞共享平臺及安全獎勵計劃正式發(fā)布
文章出處：【微信號：開放原子，微信公眾號：開放原子】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
開源項目BomberCat安全測試工具總體介紹
硬件安全測試缺一款多技術(shù)融合的利器嗎？今天帶來一款開源安全測試工具， 集 NFC 與磁條兩大主流卡片技術(shù)于一體，專為銀行終端、門禁系統(tǒng)等設(shè)備的漏洞檢測打造，支持卡片讀寫、模擬、磁條仿
分析嵌入式軟件代碼的漏洞-代碼注入
隨著互聯(lián)網(wǎng)的發(fā)展，嵌入式設(shè)備正分布在一個充滿可以被攻擊者利用的源代碼級安全漏洞的環(huán)境中。
因此，嵌入式軟件開發(fā)人員應(yīng)該了解不同類型的安全漏洞——特別是代碼注入。
術(shù)語“代碼注入”意味著對程序的常規(guī)
發(fā)表于 12-22 12:53
行業(yè)觀察 | 微軟2025年末高危漏洞更新，57項關(guān)鍵修復(fù)與安全策略指南
微軟在2025年最后一次“補丁星期二”中發(fā)布了57項安全修復(fù)，涉及Windows、Office、AzureMonitorAgent、SharePoint、RRAS及多項文件系統(tǒng)與驅(qū)動組件。本次更新中
2025開源鴻蒙開發(fā)者激勵計劃正式啟動
舉辦，2025開源鴻蒙開發(fā)者激勵計劃在分論壇上正式發(fā)布。該計劃承載著開源社區(qū)對開發(fā)者群體的高度重視，旨在為廣大開發(fā)者提供更廣闊的發(fā)展通道與更
新一代AtomGit平臺暨人工智能開源社區(qū)發(fā)布
10月28日，“共建·共智·共享——AtomGit全新升級暨人工智能開源社區(qū)發(fā)布會”在北京國家會議中心隆重舉行。開放原子開源基金會攜手CSDN等生態(tài)伙伴，推動
【開源FPGA硬件】硬件黑客集結(jié)：開源FPGA開發(fā)板測評活動全網(wǎng)火熱招募中......
開源活動簡介
近期，小眼睛科技聯(lián)合紫光同創(chuàng)及電子發(fā)燒友發(fā)起了 # 擁抱開源！一起來做FPGA開發(fā)板活動 ，活動一經(jīng)發(fā)布，得到了很多開源愛好者的熱烈響應(yīng)，再次感謝大家的支持！
發(fā)表于 10-29 11:37
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
微軟于2025年9月的“補丁星期二”發(fā)布了81個漏洞的修復(fù)更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產(chǎn)品。本次更新修復(fù)了2個已被公開披露的零日漏洞，并有9個
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補丁星期二”發(fā)布了針對Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個漏洞的修復(fù)更新。本月更新包含：?1個已公開披露的零日漏洞
開源工具 Made with KiCad（131）：BomberCat 安全測試工具
“? BomberCat 是一個結(jié)合硬件開發(fā)與安全測試的開源工具，主要面向電子工程和網(wǎng)絡(luò)安全領(lǐng)域。用于檢測銀行終端、門禁系統(tǒng)等設(shè)備的漏洞。 ” Made with KiCad 系列將支
擁抱開源！一起來做FPGA開發(fā)板啦！
開發(fā)板吧！30號直播見面會
分組及任務(wù)發(fā)布
本次FPGA開發(fā)板開源設(shè)計活動將圍繞硬件設(shè)計、FPGA開發(fā)以及Linux嵌入式開發(fā)三大核心任務(wù)展開，特設(shè)立硬件組、FPGA組和Linux嵌入式組?，F(xiàn)誠邀各位
發(fā)表于 06-06 14:05
開源鴻蒙應(yīng)用技術(shù)組件共建計劃啟動
通過兼容性測評，覆蓋金融、交通、教育、醫(yī)療、航天等多個行業(yè)領(lǐng)域，已成為發(fā)展速度最快的開源操作系統(tǒng)之一。截至目前，開源鴻蒙已累計發(fā)布 8 個大版本，共建共享15個技術(shù)域的1115款
官方實錘，微軟遠程桌面爆高危漏洞，企業(yè)數(shù)據(jù)安全告急！
近日，微軟發(fā)布安全通告，其Windows遠程桌面網(wǎng)關(guān)（RD）服務(wù)存在兩大高危漏洞：CVE-2025-26677CVE-2025-26677是遠程桌面網(wǎng)關(guān)服務(wù)DoS漏洞，允許未經(jīng)授權(quán)的攻
如何維護i.MX6ULL的安全內(nèi)核？
使用的是 v.LF5.15.71_2.2.0，其中包括 Yocto Kirkstone。但是，內(nèi)核 5.15.71 存在許多安全漏洞：根據(jù) cvedetails.com 為 2077。修補所有這些幾乎是不可行的，即使使用了
發(fā)表于 04-01 08:28
如何利用iptables修復(fù)安全漏洞
隨著網(wǎng)絡(luò)安全威脅的不斷增加，安全中心掃描越來越頻繁。尤其是在大數(shù)據(jù)安全中心的漏洞報告中，許多漏洞在生產(chǎn)環(huán)境中無法通過服務(wù)升級來修復(fù)。
零知開源平臺重磅升級！嵌入式開發(fā)進入“渦輪增壓”時代
本帖最后由 PCB56242069 于 2025-3-11 13:44 編輯
?親愛的開發(fā)者們，我們帶來革命性的開發(fā)工具升級！零知開源平臺全新編譯引擎正式發(fā)布，讓代碼編譯效率實現(xiàn)300%的飛躍
發(fā)表于 03-11 11:22
工商網(wǎng)監(jiān)
評論