区块链:国家区块链漏洞库《区块链漏洞定级细则》发布_CryptoMines Classic

在网络安全评测体系中,漏洞分级、分类的标准化研究是评测十分重要的基础环节,建立统一的漏洞定级标准化方案对统一行业认知、提升行业技术安全、建立健全安全测评体系具有重要意义。前期很多区块链企业和团队在发行漏洞悬赏计划时,由于没有可供直接参考的统一标准,往往都会按照各自的理解定义漏洞的威胁等级;而安全厂商也会根据各自对CVSS的理解制定出不同的评定标准。当前区块链生态中各个角色对于安全漏洞的认知并不统一,甚至分歧较大。亟需建立一套针对区块链技术的、被行业普遍认可的定级细则,明确漏洞分析原则,并给出确定且可执行的威胁等级评定参考。?在这一背景下,国家区块链漏洞库联合行业安全企业联合发布《区块链漏洞定级细则》。《细则》整体分为《公链系统漏洞定级细则》、《联盟链系统漏洞定级细则》、《智能合约漏洞定级细则》、《外围系统漏洞定级细则》,主要依据“危害程度”和“利用难度”等方面分析,将漏洞分为高、中、低三个威胁等级,且每种危害和难度的描述中都罗列了非常详细的参考条目,基本涵盖了区块链领域可能遇到的大部分漏洞情况,可以帮助使用者快速定位和分析漏洞。同时依托CVSS2.0,力争实现与传统基础领域漏洞规则的互通,从大网络安全的角度打通区块链新兴领域与传统领域对于漏洞的认知和定义。?当前,国内外对于区块链的安全评测体系尚不成熟。在这一背景下,国家区块链漏洞库积极探索区块链安全规范,联合行业力量,努力形成可操作、可执行、可量化的区块链漏洞定级细则,以推动区块链行业安全有序发展,助力我国在区块链新技术领域占据领先地位。目前《区块链漏洞定级细则》仅为初始版本,后面将根据区块链安全的实际情况进行不断迭代修改。同时也欢迎各安全厂商、白帽、区块链参与者提出宝贵意见,共同帮助该细则的完善和提升。?

分析师:预计Coinbase估值将升至2300亿美元:据CoinDesk 4月10日消息,随着Coinbase上市的临近,分析师其估值将从190亿美元升至2300亿美元。[2021/4/10 20:03:35]

联系方式:

数据:Filecoin前40个算力节点均在中国:据filfox数据显示,Filecoin主网上线将近半年,总算力达到3.606EiB。作为热度颇高的项目,前40节点持有全网近90%的算力,并且全部在中国。从全网算力来看,海外算力不超过3%。根据封装数据来看,目前所有存储封装的基本都是垃圾数据。[2021/3/27 19:22:40]

58COIN交割合约24H行情9:00播报:截至9:00,据58COIN交割合约行情:

BTC合约现报价9054.51美元,较现货贴水18.56美元,24h涨跌幅-0.26%。成交量336.58万手,成交额6101.61万美元,当前持仓总量181.46万手,较上一交易日变化-11.12万手。

EOS合约现报价2.43美元,较现货贴水0.0055美元,24h涨跌幅2.79%。成交量127.55万手,成交额613.99万美元,当前持仓总量390.05万手,较上一交易日变化-10.48万手。

ETH合约现报价224.94美元,较现货贴水0.34美元,24h涨跌幅-0.42%。成交量147.96万手,成交额1673.19万美元,当前持仓总量112.14万手,较上一交易日变化11.79万手。[2020/7/4]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

大币网

[0:15ms0-3:430ms