CARD:国家区块链漏洞库《区块链漏洞定级细则》发布

在网络安全评测体系中，漏洞分级、分类的标准化研究是评测十分重要的基础环节，建立统一的漏洞定级标准化方案对统一行业认知、提升行业技术安全、建立健全安全测评体系具有重要意义。前期很多区块链企业和团队在发行漏洞悬赏计划时，由于没有可供直接参考的统一标准，往往都会按照各自的理解定义漏洞的威胁等级；而安全厂商也会根据各自对CVSS的理解制定出不同的评定标准。当前区块链生态中各个角色对于安全漏洞的认知并不统一，甚至分歧较大。亟需建立一套针对区块链技术的、被行业普遍认可的定级细则，明确漏洞分析原则，并给出确定且可执行的威胁等级评定参考。?在这一背景下，国家区块链漏洞库联合行业安全企业联合发布《区块链漏洞定级细则》。《细则》整体分为《公链系统漏洞定级细则》、《联盟链系统漏洞定级细则》、《智能合约漏洞定级细则》、《外围系统漏洞定级细则》，主要依据“危害程度”和“利用难度”等方面分析，将漏洞分为高、中、低三个威胁等级，且每种危害和难度的描述中都罗列了非常详细的参考条目，基本涵盖了区块链领域可能遇到的大部分漏洞情况，可以帮助使用者快速定位和分析漏洞。同时依托CVSS2.0，力争实现与传统基础领域漏洞规则的互通，从大网络安全的角度打通区块链新兴领域与传统领域对于漏洞的认知和定义。?当前，国内外对于区块链的安全评测体系尚不成熟。在这一背景下，国家区块链漏洞库积极探索区块链安全规范，联合行业力量，努力形成可操作、可执行、可量化的区块链漏洞定级细则，以推动区块链行业安全有序发展，助力我国在区块链新技术领域占据领先地位。目前《区块链漏洞定级细则》仅为初始版本，后面将根据区块链安全的实际情况进行不断迭代修改。同时也欢迎各安全厂商、白帽、区块链参与者提出宝贵意见，共同帮助该细则的完善和提升。?

国家区块链创新应用试点在静安区市北高新技术服务业园区启动:8月23日消息，今天上午，静安区国家区块链创新应用试点（综合试点地区），在拥有全市首个区块链主题产业园区市北区块链生态谷的静安区启动，将重点突出基于商用密码区块链的“上海服务总链+行业应用主链+场景协同跨链”建设，打造5大创新应用平台主链和14个方向的创新应用场景，成为上海乃至长三角区块链产业发展高地，并力争带动上海成为全国商用密码区块链创新应用策源高地和长三角区域一体化协同发展的数字中心枢纽。静安区是上海唯一入选该项目综合性试点的地区。[2022/8/23 12:43:24]

联系方式：

中国搜索入选国家区块链创新应用试点:2月14日消息，近日，中央网信办等十六部门联合公布国家区块链创新应用试点名单，中国搜索信息科技股份有限公司（中国搜索）入选 “区块链+版权” 特色领域试点，并名列前茅，成为唯一上榜的国家级新媒体平台和主流媒体。中国搜索是中央七大主要新闻单位联合设立、新华社主管主办的国家搜索引擎，同时也是中国新闻媒体版权保护联盟的组织单位、中央新闻网站、国家高新技术企业。（动点科技）[2022/2/14 9:49:51]

Cardano基金会宣布与南非国家区块链联盟建立合作关系:Cardano基金会于4月7日宣布与南非国家区块链联盟(SANBA)建立合作关系。该合作伙伴关系致力于探索进一步方法来加强技术在整个南非的采用。根据官方公告，Cardano将使用区块链技术促进南非的社会经济增长，合作也将帮助他们在南非地区增加区块链采用率。（Cointelegraph）[2020/4/9]

标签：区块链CARDCARcardano区块链最新应用CardanoBitsE-CARE3X Short Cardano Token

Gateio热门资讯