APR 01, 2019 | US
Make It Count
Politico Morning Cybersecurity, March 27, 2019
By Tim Starks
Coordinated vulnerability programs are worthless if companies don’t provide enough personnel and resources to monitor and address bug reports, the software trade group BSA said in a white paper published Tuesday. Any company setting up a CVD program should “develop governance structures to assign personnel with clear lines of responsibility, establish a risk-based mechanism for prioritizing the remediation of vulnerabilities, and provide clear guidance about how and when to disclose vulnerability information to external stakeholders,” the group said.
Original Posting: https://www.politico.com/newsletters/morning-cybersecurity/2019/03/27/gps-rollover-and-security-559592
ACERCA DE BSA
BSA | The Software Alliance (www.bsa.org) es el principal defensor de la industria global del software ante los gobiernos y en el mercado internacional. Sus miembros se encuentran entre las compañías más innovadoras del mundo, creando soluciones de software que impulsan la economía y mejoran la vida moderna.
Con sede central en Washington, DC y operaciones en más de 30 países, BSA es pionera en programas de cumplimiento normativo diseñados para fomentar el uso legal de software, y apoya políticas públicas que incentivan la innovación tecnológica e impulsan el crecimiento de la economía digital.