event 우주에서 보기
다자간 취약점 협업 플랫폼 VINCE 도입 발표
2020-06-04 목요일 · 6년 전
CERT 조정센터가 취약점 신고와 조정을 위한 웹 기반 협업 플랫폼 VINCE의 도입을 발표. 20년 넘게 사용한 체계에서는 센터가 연구자와 공급자 사이의 암호화 이메일을 중계하고, 연락처·암호화 키·대량 메일·서로 다른 공개 정책까지 관리해야 해 규모 확대에 한계 발생. VINCE에서는 사건별 비공개 논의 공간에 관련 신고자와 공급자를 초대하여 서로 직접 정보를 주고받도록 전환. 센터는 조정과 중재를 계속 맡지만 모든 대화의 중계자가 되는 구조에서 벗어나 병목을 줄이는 방향 선택. FIRST의 다자간 취약점 조정 지침과도 맞물려, 하나의 구성요소가 여러 제품에 쓰이는 환경에 적합한 공동 대응 공간 마련.
