区块链:国家区块链漏洞库《区块链漏洞定级细则》发布

在网络安全评测体系中，漏洞分级、分类的标准化研究是评测十分重要的基础环节，建立统一的漏洞定级标准化方案对统一行业认知、提升行业技术安全、建立健全安全测评体系具有重要意义。前期很多区块链企业和团队在发行漏洞悬赏计划时，由于没有可供直接参考的统一标准，往往都会按照各自的理解定义漏洞的威胁等级；而安全厂商也会根据各自对CVSS的理解制定出不同的评定标准。当前区块链生态中各个角色对于安全漏洞的认知并不统一，甚至分歧较大。亟需建立一套针对区块链技术的、被行业普遍认可的定级细则，明确漏洞分析原则，并给出确定且可执行的威胁等级评定参考。?在这一背景下，国家区块链漏洞库联合行业安全企业联合发布《区块链漏洞定级细则》。《细则》整体分为《公链系统漏洞定级细则》、《联盟链系统漏洞定级细则》、《智能合约漏洞定级细则》、《外围系统漏洞定级细则》，主要依据“危害程度”和“利用难度”等方面分析，将漏洞分为高、中、低三个威胁等级，且每种危害和难度的描述中都罗列了非常详细的参考条目，基本涵盖了区块链领域可能遇到的大部分漏洞情况，可以帮助使用者快速定位和分析漏洞。同时依托CVSS2.0，力争实现与传统基础领域漏洞规则的互通，从大网络安全的角度打通区块链新兴领域与传统领域对于漏洞的认知和定义。?当前，国内外对于区块链的安全评测体系尚不成熟。在这一背景下，国家区块链漏洞库积极探索区块链安全规范，联合行业力量，努力形成可操作、可执行、可量化的区块链漏洞定级细则，以推动区块链行业安全有序发展，助力我国在区块链新技术领域占据领先地位。目前《区块链漏洞定级细则》仅为初始版本，后面将根据区块链安全的实际情况进行不断迭代修改。同时也欢迎各安全厂商、白帽、区块链参与者提出宝贵意见，共同帮助该细则的完善和提升。?

国家区块链技术（海洋经济）创新中心启动建设:金色财经报道，国家区块链技术（海洋经济）创新中心（以下简称“区块链国创海洋经济中心”）正式启动建设。这是继能源领域后，国家区块链技术创新中心在国民经济关键领域布局的又一个行业创新中心。

按照建设方案，区块链国创海洋经济中心将开发性能领先的区块链底层软硬一体核心技术，用于支持解决海洋经济发展的关键难点，部署建设大规模海洋数字经济基础设施，支撑打造面向环太平洋经济圈的现代海洋产业、海岛综合保护开发、陆海统筹发展高质量示范区，成为国家海洋经济发展的重要增长极。[2023/7/8 22:25:56]

联系方式：

静安国家区块链创新应用试点教育场景建设启动:11月5日消息，11月4日，静安国家区块链创新应用试点教育场景建设启动会，在上海区块链生态谷内的上海科学院软件中心举行。静安作为国家区块链创新应用综合性试点区，现已全面启动区块链创新应用试点工作。在试点工作中，上海科学院软件中心区块链研究所是主要策划和承接单位之一，承担了综合试点的规划设计、区块链基础设施平台（上海总链）研发设计以及试点的整体实施推进工作。[2022/11/5 12:20:24]

美国公司Apollo Fintech推出国家区块链支付平台NPP:美国区块链公司Apollo Fintech?宣布，已于8月12日推出国家区块链支付平台（NPP）。该平台是一个无现金系统，它可以供各国央行发行数字货币，并允许政府机构在CBDC发布后接入商业银行和代理商。（Cointelegraph）[2020/8/13]

标签：区块链INTECHFIN区块链技术通俗讲解简书Bitcointry Tokenech币行情Diffract Finance

聚币热门资讯