跳到正文
热点事件持续更新

Sean Cassidy要求必须修复可达漏洞

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

Sean Cassidy在unpromptedconf分享参会体会时主张,安全团队不能再以风险接受为由拖延修复可达漏洞;漏洞严重程度只应决定修复顺序,不应成为不修的理由。 他认为,只满足客户或合规审查最低要求、长期以业务产出为先的安全团队将被迫改变。不可达漏洞可以等待修复,但可达漏洞可能被攻击链利用,因此必须处理。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月31日
  1. AGI Hunt
    unpromptedconf 与会者总结:安全团队须摆脱最低限度合规,不能接受可达漏洞风险

    Sean Cassidy 在 unpromptedconf 表示,长期以业务产出为先、仅满足客户或合规审查最低要求的安全团队将被迫改变。安全团队不能再以风险接受为由拖延可达漏洞修复,严重程度仅决定修复顺序,而不决定是否修复。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。