Heco
Heco > 区块 >

国家区块链漏洞库发布《区块链漏洞定级细则》,包含公链、联盟链、智能合约和外围系统等

区块 2021-10-13 15:03139未知未知

链闻消息,国家网络应对中心联合长亭科技、链安科技、安比实验室和慢雾科技四家安全厂家,在 CVSS2.0 漏洞评分系统基础上,结合很多真实区块链漏洞案例,一同起草国家区块链漏洞库《区块链漏洞定级细节》,现向社会发布。《细节》整体分为《公链系统漏洞定级细节》、《网盟链系统漏洞定级细节》、《智能合约漏洞定级细节》、《外围系统漏洞定级细节》,主要依据「风险程度」和「借助困难程度」等方面剖析,将漏洞分为高、中、低三个威胁等级,且每种风险和困难程度的描述中都罗列了很详细的参考条目,基本涵盖了区块链范围可能遇见的大多数漏洞状况,可以帮用户迅速定位和剖析漏洞。慢雾科技向链闻透露,其重点贡献了《外围系统漏洞定级细节》包括数字资产交易网站、中心化钱包、去中心化钱包、矿池 / 矿场、矿机五部分。标准纳入了国家区块链漏洞库。

Heco - 火币生态链|去中心化公链|火币交易所 Copyright © 2002-2021 Heco (http://www.xsctkq.com) 网站地图 TAG标签 备案号