首发 | 国家区块链漏洞库《区块链漏洞定级细则》发布

为进一步建立区块链行业统一客观的漏洞评级体系,建立健全区块链安全的基础设施,逐步改善区块链领域的诸多安全问题,国家互联网应急中心联合长亭科技、链安科技、安比实验室和慢雾科技四家安全厂商,在CVSS2.0漏洞评分系统基础上,结合大量真实区块链漏洞案例,共同起草国家区块链漏洞库《区块链漏洞定级细则》,现向社会发布。 

在网络安全评测体系中,漏洞分级、分类的标准化研究是评测十分重要的基础环节,建立统一的漏洞定级标准化方案对统一行业认知、提升行业技术安全、建立健全 安全测评体系具有重要意义。前期很多区块链企业和团队在发行漏洞悬赏计划时,由于没有可供直接参考的统一标准,往往都会按照各自的理解定义漏洞的威胁等级;而安全厂商也会根据各自对CVSS的理解制定出不同的评定标准。当前区块链生态中各个角色对于安全漏洞的认知并不统一,甚至分歧较大。亟需建立一套针对区块链技术的、被行业普遍认可的定级细则,明确漏洞分析原则,并给出确定且可执行的威胁等级评定参考。 

Revolut的加密课程吸引近150万用户:金色财经报道,Revolut的新应用程序“Learn & Earn”课程用Dot代币奖励客户,以提高他们对加密货币和相关主题(包括区块链)的知识。这些课程涵盖加密基础知识和更高级的主题,例如Web3。迄今为止,已有来自32个国家的近150万客户完成了这些课程。(Finextra)[2022/8/11 12:18:18]

在这一背景下,国家区块链漏洞库联合行业安全企业联合发布《区块链漏洞定级细则》。《细则》整体分为《公链系统漏洞定级细则》、《联盟链系统漏洞定级细则》、《智能合约漏洞定级细则》、《外围系统漏洞定级细则》,主要依据“危害程度”和“利用难度”等方面分析,将漏洞分为高、中、低三个威胁等级,且每种危害和难度的描述中都罗列了非常详细的参考条目,基本涵盖了区块链领域可能遇到的大部分漏洞情况,可以帮助使用者快速定位和分析漏洞。同时依托 CVSS2.0,力争实现与传统基础领域漏洞规则的互通,从大网络安全的角度打通区块链新兴领域与传统领域对于漏洞的认知和定义。 

Deribit 5月营收额达到1188亿美元,再创历史新高:据官方消息,Deribit 5月营收额达到1188亿美元,再创历史新高。[2021/6/3 23:08:39]

当前,国内外对于区块链的安全评测体系尚不成熟。在这一背景下,国家区块链漏洞库积极探索区块链安全规范,联合行业力量,努力形成可操作、可执行、可量化的区块链漏洞定级细则,以推动区块链行业安全有序发展,助力我国在区块链新技术领域占据领先地位。

目前《区块链漏洞定级细则》仅为初始版本,后面将根据区块链安全的实际情况进行不断迭代修改。同时也欢迎各安全厂商、白帽、区块链参与者提出宝贵意见,共同帮助该细则的完善和提升。 

联系方式:cnvdbc@cert.org.cn

本篇内容由“国家区块链漏洞库”授权首发,转载请著名出处。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

BNB疫情之下 联合国副秘书长呼吁全球合作发展数字金融

“数字技术如何帮助世界各地的人更好地生活、更好地做生意?”9月24日开幕的外滩大会上,全球多地小微企业主隔空向出席大会的联合国副秘书长、联合国开发计划署署长AchimSteiner提问。 “数字金融”,这是AchimSteiner给出的药方。 在提问中,泰国的油条摊第三代传人塔那功札伦提・梦昆称“疫情来了,游客没了,生意难做”。

XMRMulticoin Capital 的合伙人和执行董事对 NFT 的看法

首先过分强调 NFT(非同质化代币)这个词有点蠢。 为什么?难道我们有过分强调过 FT(同质化代币)? 没有。我们谈论的是 FT(同质性代币)之中的像是 DeFi,非主权货币, 股票等等。 数字艺术在理论上讲,其用例会很有趣。但需要有一个空间来展示它(例如一个足够大的 OLED 电子屏)。

DYDX当DeFi遇上NFT将会是NFTfi?

最近DeFi的火爆行情,吸引了加密世界绝大多数的注意力和资金。所以很多人在All In 了DeFi的同时,也在思考DeFi之后热点会是什么? 所以,还没有被广泛关注的、但又萌发了点儿苗头的NFT被盯上了。 所以,NFTfi概念出现了——当一个项目既是DeFi,同时又是NFT时,没有比这更完美的概念了。

欧易交易所NFT或将接棒DeFi 成为下一个行业热点

在经历了寿司、泡菜、红薯等DeFi流动性挖矿热潮后,近期投资者的目光又被菠萝币(MEME)所吸引,该币从9月12日到22日十天的时间,就翻了11倍。同时,MEME的火爆也引出了另一个概念——NFT。那么到底什么是NFT?NFT会成为下一个行业热点吗?9月24日币扑创始人小喵做客58学院,跟大家一起聊聊她眼中的NFT。

[0:15ms0-0:511ms