APR 01, 2019 | US
Make It Count
Politico Morning Cybersecurity, March 27, 2019
By Tim Starks
Coordinated vulnerability programs are worthless if companies don’t provide enough personnel and resources to monitor and address bug reports, the software trade group BSA said in a white paper published Tuesday. Any company setting up a CVD program should “develop governance structures to assign personnel with clear lines of responsibility, establish a risk-based mechanism for prioritizing the remediation of vulnerabilities, and provide clear guidance about how and when to disclose vulnerability information to external stakeholders,” the group said.
Original Posting: https://www.politico.com/newsletters/morning-cybersecurity/2019/03/27/gps-rollover-and-security-559592
À PROPOS DE BSA
BSA | The Software Alliance (www.bsa.org) est le principal organisme de défense et de promotion de l’industrie du logiciel auprès des administrations gouvernementales et sur le marché international. Ses membres comptent parmi les entreprises les plus innovantes au monde, à l’origine de solutions logicielles qui stimulent l’économie et améliorent la vie moderne.
Basée à Washington, DC et présente dans plus de 30 pays, BSA est pionnière en matière de programmes de conformité qui encouragent l’utilisation légale de logiciels et plaide en faveur de politiques publiques à même de promouvoir l’innovation technologique et de favoriser la croissance économique numérique.