VEP

美国囤积零日漏洞的标准是什么

政府应该囤积零日漏洞吗？对这个问题的回答有不同的看法。有些人认为秘密软件漏洞会影响所有用户，无论如何都应该披露漏洞。另一方面，在一些人看来，零日漏洞与国家安全有关，认为只要能给国家带来战争或情报收集的优势，就应该保密。另一群人持第三种观点。他们知道政府囤积零日漏洞的优势和后果，认为零日漏洞不能黑白处理。这样做的利弊应根据现状和情况变化充分衡量，并选择是披露还是保密零日漏洞。美国政府确实设置了一个过程来衡量漏洞是否应该披露，称为“漏洞权衡过程(VEP)”。美国联邦政府利用这一过程确定每个零日计算机安全漏洞。“待遇”：...