0:00 / 0:00
#responsibledisclosure#coordinatedvulnerabilitydisclosure#ccc
38C3 - Sicherheitslücke gefunden... und nun?
media.ccc.de
274K subscribers • 57 videos on Hallway • Conference channel
- One of the most-watched uploads on media.ccc.de, a conference or university channel Hallway lists. Nobody has recommended it in the communities yet, so it ranks below community picks.
- Presented by kantorkel and Linus Neumann
Intermediate. Assumes working knowledge.
79K views1 year ago
SecurityTools and practiceWeb and application securityExploits and vulnerabilitiesPrivacy and surveillance
Linus Neumann and kantorkel explain the process, challenges, and legal risks of reporting security vulnerabilities through coordinated disclosure.
Der CCC unterstützt bei der Meldung von Sicherheitslücken nach dem Responsible-Disclosure- beziehungsweise Coordinated-Vulnerability-Disclosure-Verfahren. Am Beispiel verschiedener Lücken, die wir in den vergangenen Monaten gemeldet haben, zeigen wir, wie Disclosures ablaufen können. Eine Rechtsberatung findet nicht statt. Bei angewandter Sicherheitsforschung führen Hackerparagraphen nach wie vor zu großer Unsicherheit. Meldende von Sicherheitslücken müssen befürchten, angezeigt und verklagt zu werden. Daher unterstützt der CCC bei der Meldung von Sicherheitslücken. Wie läuft so ein Disclosure-Prozess eigentlich ab? In diesem Vortrag geben wir Einblicke in die Praxis und erläutern anhand aktueller Beispiele aus den vergangenen Monaten, wie wir Sicherheitslücken gemeldet haben. Dabei beleuchten wir typische Herausforderungen und mögliche Konflikte. kantorkel, Linus Neumann events.ccc.de/congress/2024/hub/event/sicherheitslcke-gefund… #38c3 Licensed to the public under creativecommons.org/licenses/by/4.0Why it's here
A top upload from a listed channelmedia.ccc.de is on Hallway's list of conference and university channels, and this upload is one of its most-watched talks or lectures. Nobody has recommended it in the communities yet, so it ranks below community picks.