Le CTO de Ledger appelle au respect des principes de divulgation responsable des vulnérabilités

Charles Guillemet, le directeur technique (CTO) de Ledger, a appelé l'industrie des portefeuilles matériels à respecter les principes de "divulgation responsable des vulnérabilités". Il a souligné que dans un contexte où la découverte de vulnérabilités est facilitée par l'IA, une divulgation prématurée pourrait augmenter les risques pour les utilisateurs. Le CTO Guillemet a insisté sur l'importance d'une procédure de "divulgation collaborative", où les fabricants sont informés de manière informelle et un délai de correction est fixé avant une divulgation conjointe. Il a critiqué certains acteurs qui divulguent immédiatement les vulnérabilités, créant une peur inutile. Ces actions pourraient inciter les utilisateurs à renoncer à la conservation autonome de leurs actifs, a-t-il averti. Il a demandé aux utilisateurs de maintenir leurs logiciels à jour et de respecter les règles de sécurité de base, tout en encourageant les chercheurs à signaler les vulnérabilités par le biais de canaux officiels. Plusieurs organismes ont convenu que la divulgation collaborative devrait devenir un principe de l'industrie. Ledger a réfuté les allégations selon lesquelles le défaut soulevé par TestMachine n'avait pas été corrigé avant sa divulgation, et les commentaires de Guillemet semblent élargir le débat sur les problèmes au sein de l'industrie des portefeuilles matériels.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.