テキスト/安全委員会
最近、Dragon Lizard コミュニティは、Dragon Lizard Community Security Alliance (OASA 、OpenAnolisSecurityAlliance)を正式に設立しました。Dragon Lizard Community Security Alliance は、業界協力を推進する非営利団体であり、オペレーティング システムの情報セキュリティに焦点を当てた中立的でオープンなコミュニケーション プラットフォームの構築に尽力し、Dragon Lizard コミュニティ、さらには全体の体系的な構築を促進します。業界のセキュリティエコシステム。
Dragon Lizard コミュニティは、脆弱性の認識と評価から脆弱性の修復と公開に至るまで、ライフサイクル全体のクローズドループのセキュリティ脆弱性管理プロセス システムを確立しました。コミュニティは、最新のセキュリティ脅威のタイムリーな追跡とリスク評価を実施し、完全な脆弱性修復戦略を開発します。また、脅威レベルに基づいてセキュリティ更新プログラムをリリースし、Dragon Lizard ユーザーがセキュリティの脆弱性をタイムリーに修正し、システムのセキュリティを包括的に向上できるようにします。
01脆弱性の 認識
このコミュニティは、業界のよく知られた脆弱性ライブラリ、セキュリティ フォーラム、メーリング リスト、セキュリティ カンファレンスを積極的に追跡し、よく知られたサードパーティの脆弱性インテリジェンス認識サービスやその他のチャネルと協力して、Linux オペレーティング システムに関連する脆弱性情報が確実に認識されるようにしています。 Dragon Lizard 製品の全ラインをカバーする完全な脆弱性ライブラリの確立を通じて、各セキュリティ脆弱性の効果的な記録、追跡、クローズド ループを確保します。
02脆弱性 評価
このコミュニティは、業界全体の CVSS スコアリング フレームワークに基づいており、Dragon Lizard オペレーティング システムの成熟したソフトウェア パッケージの「階層分類」理論を統合して、リスクベースのセキュリティ脆弱性管理システムを確立し、脅威リスクと脆弱性の重大度レベルを評価します。多次元。実際のビジネス環境においてDragon Lizard製品の脆弱性が悪用されるリスクを踏まえ、具体的な脆弱性修復戦略や対応戦略を策定します。
03バグ 修正
コミュニティの完全な脆弱性修復および検証プロセス、安全で信頼できる建設システムおよび品質管理システムにより、予定されたサービス時間内にセキュリティ脆弱性への対応と修復が効果的に保証されます。
04脆弱性 の公開
コミュニティは、ユーザーの責任による脆弱性の修復と公開の原則を遵守しており、業界の規範、ポリシー、規制に準拠することを前提として、コミュニティの公式セキュリティ ポータルを通じて ANSA を公開するほか、電子メールの購読なども行っています。また、下流のエコシステムは、ユーザーがタイムリーに脆弱性を修復し、セキュリティ リスクを軽減できるように、脆弱性の軽減と修復の計画と提案を推進します。これまで、コミュニティによって収集された脆弱性情報とセキュリティ更新プログラムは、ネットワーク全体のコミュニティ開発者とユーザーに公開され、コミュニティの共同構築機能を形成してきました。
05 ドラゴンリザード CNA
このコミュニティは CVE.org 組織に参加し、CVE 番号付けの権威者になりました。コミュニティはパートナーとのセキュリティ協力に積極的に取り組んでおり、Linux システムに関連する複数の CVE を発見して報告し、関連する脆弱性に番号を割り当てています。また、コミュニティは、コミュニティのセキュリティを共同で維持するために、Dragon Lizard コミュニティ ([email protected]) を通じてセキュリティの脆弱性を報告するコミュニティ愛好家、システム セキュリティ分野に関連する個人、および組織を歓迎します。
Dragon Lizard ホワイト ペーパーからさらに厳選されたコンテンツについては、ここをクリックしてご覧ください。
関連リンク：
ドラゴントカゲ安全委員会ホームページ:
https://openanolis.cn/sig/security-committee
ドラゴントカゲ安全勧告 (ANSA):
https://anas.openanolis.cn/errata
ドラゴン トカゲの技術的特性の詳細な分析については、「ドラゴン トカゲの特性百科事典」を参照してください。
https://anolis.gitee.io/anolis_features/
Dragon Lizard コミュニティの 2022 パノラマ ホワイト ペーパー (または、公開アカウント [OpenAnolis Dragon Lizard] でキーワード「ホワイト ペーパー」に返信して取得します)
https://openanolis.cn/openanoliswhitepaper
- 以上 -