近日,CVE(Common Vulnerabilities &Exposures,通用漏洞披露)官网宣布小米正式成为CVE编号授权机构(CNA),拥有CVE编号颁发资质。也就是说小米产品相关的安全漏洞以后都可以在CVE列表中找到编号,并且可以找到修复信息等内容。
据了解,CVE(Common Vulnerabilities &Exposures 通用漏洞披露)是国际著名的安全漏洞库,也是对已知漏洞和安全缺陷的标准化名称的列表。国内已有阿里巴巴、华为、中兴等企业加入了CVE编号授权机构(CNA)。加入CNA的企业需制定公共漏洞披露政策,向用户展示自己的漏洞管理事件,这也是给用户一个安全承诺。小米加入CNA,也是重视产品及业务的安全性的体现,所有披露的漏洞都可以在小米信任中心-安全漏洞披露页面找到相关的安全公告。
据悉,早在2013年小米便成立了小米安全中心(MiSRC),这是一个漏洞收集与响应平台,所有的安全研究员都可以通过该平台反馈小米各产品的安全问题,近期还对外开放了全民可参与的隐私漏洞奖励计划。
在4月底的MIUI12发布会上,小米发布了隐私品牌,提到将用MACE框架与差分隐私算法对隐私进行多重保护。并在新系统中提供了 “照明弹”、“拦截网”和“隐匿面具”三个非常好用的功能保护用户隐私,充分展现了对用户隐私的重视。
免责声明:本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向本网站提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后,将会依法尽快联系相关文章源头核实,沟通删除相关内容或断开相关链接。