Le CTO de Ledger appelle à la responsabilité des chasseurs de bugs en IA et met en garde contre « l'exploitation de l'attention »
Les fabricants de portefeuilles matériels Ledger et Trezor ont appelé à une divulgation plus responsable des vulnérabilités de sécurité.
Guillemet a exhorté les chercheurs à signaler les bugs de manière privée et à convenir d'un calendrier pour les correctifs avant de publier les détails. Il a cité 90 jours comme délai par défaut courant, avec une flexibilité selon la gravité de la faille et l'effort nécessaire pour la corriger.
« Quatre-vingt-dix jours, c'est un engagement du fournisseur, pas seulement du chercheur », a déclaré Jan Komárek, responsable de la sécurité chez Trezor, à Cointelegraph.
« Chercheurs : venez d'abord vers nous, convenez d'un calendrier, puis publiez l'intégralité ; et si nous ne parvenons pas à proposer un correctif dans ce délai, publiez quand même », a-t-il déclaré.
La sécurité des portefeuilles matériels a été mise sous surveillance après que les vols sur Coldcard ont dépassé 100 millions de dollars et qu'une violation de données chez le prestataire de livraison de Trezor a exposé les informations personnelles de plusieurs dizaines de milliers de clients.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Les prix sous pression, les coûts en hausse ! BHP (BHP.US) envisage de réorganiser ses activités de minerai de fer en Australie, la taille des licenciements pourrait encore augmenter.
Dans le cadre d'une action plus vaste visant à réduire les coûts, BHP prévoit de réorganiser ses activités de minerai de fer en Australie.
Prix des cryptos
Plus
