An Cybersicherheitsprojekten arbeiten | CTI Community Guide

Zusammenfassung

Der CTI - Cyber Threat Intelligence Server hat einen Bereich eröffnet, in dem Mitglieder Mitarbeiter für Bedrohungsforschung, Open-Source-Tools und Laborprojekte finden können. Dieser Leitfaden beschreibt, wie man Projektanfragen veröffentlicht und dabei die Sicherheit und Transparenz der Community wahrt. Er enthält wichtige Regeln zur Offenlegung von Projektzugehörigkeiten und Vergütungen, um eine sichere Umgebung für alle Cybersicherheitsexperten und Forscher zu gewährleisten.

oceanmaple-16 OP

projects-collaboration ist der Ort, an dem Community-Mitglieder Mitarbeiter, Mitwirkende, Reviewer und Partner für Cybersicherheits- und CTI-Projekte finden können.

Nutze dieses Forum für Dinge wie:

  • Zusammenarbeit bei der Bedrohungsforschung
  • Open-Source-Tools und Projekte
  • Erkennungs- und Laborprojekte
  • Forschungsarbeiten und Berichte
  • Konferenzpräsentationen und CFP-Reviews
  • Community-Ressourcen und Datensätze
  • Betatests und Peer-Reviews
  • Suche nach Mitwirkenden mit spezifischen Fähigkeiten

Teile der Community mit, woran du arbeitest, welche Art von Hilfe du suchst und was die Teilnahme beinhaltet.

Sei klar darüber, ob das Projekt ehrenamtlich, bezahlt, kommerziell, akademisch, Open Source oder anderweitig mit einer Organisation verbunden ist.

Zur Sicherheit der Mitglieder:

  • Stelle bezahlte oder kommerzielle Arbeit nicht als ehrenamtliches Community-Projekt dar.
  • Lege eine Vergütung oder deren Fehlen klar offen.
  • Frage niemals nach Passwörtern, Zugangsdaten, Ausweisdokumenten, Finanzinformationen oder unnötigen persönlichen Daten.
  • Setze Mitglieder nicht unter Druck, Konversationen in DMs oder auf unbekannte Plattformen zu verlagern.
  • Sei transparent bezüglich externer Repositories, Tools, Software oder Dateien, die Teilnehmer möglicherweise verwenden sollen.
  • Verbreite keine aktive Malware oder schädliche Payloads über Projektbeiträge.
  • Lege Verbindungen zu Anbietern, Arbeitgebern, akademischen Einrichtungen oder anderen relevanten Organisationen offen.

Wenn eine Kooperationsanfrage irreführend, unsicher oder verdächtig erscheint, beende die Interaktion und kontaktiere das Moderationsteam.

Abgeschlossene Forschung, Tools und Projekte gehören in #research-showcase. Methodik und technische Diskussionen gehören in #analyst-workbench, während echte Stellenangebote in #jobs-opportunities gehören.

17 views

Das Neueste von CTI - Cyber Threat Intelligence