政府发现漏洞是公开还是隐瞒!?美国颁布揭露原则说明白
报价宝综合消息政府发现漏洞是公开还是隐瞒!?美国颁布揭露原则说明白
示意图，与新闻事件无关。
为了平息外界对政府拥有漏洞军火库的疑虑，美国政府周三公布安全漏洞揭露原则，说明美政府如何判断何种漏洞会公布、何种可以隐藏。
前美国总统奥巴马时代成立了“漏洞公正性评估流程”（Vulnerabilities Equities Process, VEP）的跨部门平台，以决定美国政府部门在发现厂商软件漏洞后，是该通知厂商修补，还是该为了国家安全、让政府或执法机关得以骇入电脑及系统而暂时不通知，但美国政府对这个平台一直没有说清楚讲明白，让隐私权人士相当感冒。周三由白宫网络协调官Rob Joyce公布的《美国政府漏洞公正性评估政策与流程》的文件，即是在透明化前提下说明该组织的运作。
根据文件，决定是否该揭露漏洞的主要是审查委员会，这个委员会包含商务部、国土安全部、国防部、能源部、特勤局、财务部、司法部、国务院、行政管理和预算局、白宫，以及国安局、中情局等单位代表。同时由国安局担任行政秘书，以便在成员部会意见相左时，协调各方对于漏洞通报进行辩论。而被隐而不宣的漏洞，每年也必须重新讨论。
此外，新原则也会要求提供包含非机密资讯的VEP年度作业报告，而基于透明原则，这份报告也将呈交国会。
自从史诺登及维基解密（Wikileaks）相继揭露美国情治机关如国安局（NSA）、中情局（CIA）等囤积了大量网络及电脑漏洞，以便用于入侵国内外的企业或政府网络、电脑与电信基础架构，引发各方批评。今年造成全球政府及企业陷入混乱的WannaCry勒索软件，据信就是入侵NSA持有，但未向微软举报的Windows SMB协定漏洞。
