¿Es legal comprar y vender vulnerabilidades de software? ¿Cómo se deben controlar las vulnerabilidades de software?

La adquisición de información relevante muestra que la venta de vulnerabilidades de software es ilegal y que utilizar las vulnerabilidades de la plataforma para ganar dinero es un delito de robo y viola los artículos 264 y 200 de la Ley Penal de la República Popular China y la República Popular China Artículo ochenta y cuatro. Cualquier persona que obtenga 10.000 yuanes de ingresos ilegales será condenada a una pena de prisión de no más de tres años, detención penal o vigilancia. Por lo tanto, el comercio de vulnerabilidades de software es ilegal. Las vulnerabilidades del software deben controlarse de la siguiente manera:

1. Identificar las vulnerabilidades del software El núcleo de una solución típica de gestión de vulnerabilidades es un escáner de vulnerabilidades.

2. Evaluar las vulnerabilidades del software. Después de identificarlas, es necesario evaluarlas para que los riesgos relevantes puedan manejarse adecuadamente de acuerdo con la estrategia de gestión de riesgos de la empresa.

3. Tratar las vulnerabilidades del software Una vez que una vulnerabilidad ha sido verificada y definida como un riesgo, el siguiente paso es priorizar cómo abordarla.

4. Informar sobre las vulnerabilidades del software y realizar evaluaciones de vulnerabilidad periódicas y continuas puede permitir a las empresas comprender mejor la velocidad y la eficiencia de sus planes de gestión de vulnerabilidades a lo largo del tiempo. Los anteriores son los métodos para controlar las vulnerabilidades del software.