Colabora en proyectos de ciberseguridad | Guía CTI

Resumen

El servidor CTI - Cyber Threat Intelligence ha lanzado un espacio dedicado para que los miembros encuentren colaboradores para investigación de amenazas, herramientas de código abierto y proyectos de laboratorio. Esta guía detalla cómo publicar solicitudes de proyectos manteniendo la seguridad y transparencia de la comunidad. Proporciona reglas esenciales para divulgar afiliaciones y compensaciones, garantizando un entorno seguro para todos los profesionales e investigadores de ciberseguridad....

oceanmaple-16 OP

projects-collaboration es donde los miembros de la comunidad pueden encontrar colaboradores, contribuyentes, revisores y socios para proyectos de ciberseguridad y CTI.

Usa este foro para cosas como:

  • Colaboraciones en investigación de amenazas
  • Herramientas y proyectos de código abierto
  • Proyectos de detección y laboratorio
  • Artículos de investigación y análisis
  • Presentaciones en conferencias y revisión de CFP
  • Recursos y conjuntos de datos de la comunidad
  • Pruebas beta y revisión por pares
  • Encontrar contribuyentes con habilidades específicas

Cuéntale a la comunidad en qué estás trabajando, qué tipo de ayuda buscas y qué implicaría la participación.

Sé claro sobre si el proyecto es voluntario, pagado, comercial, académico, de código abierto o si está afiliado a alguna organización.

Para la seguridad de los miembros:

  • No hagas pasar trabajo pagado o comercial por un proyecto comunitario voluntario.
  • Indica claramente si hay compensación o no.
  • Nunca solicites contraseñas, credenciales, documentos de identidad, información financiera o datos personales innecesarios.
  • No presiones a los miembros para mover conversaciones a DMs o plataformas desconocidas.
  • Sé transparente sobre repositorios externos, herramientas, software o archivos que se pida usar a los participantes.
  • No distribuyas malware activo o cargas maliciosas a través de publicaciones de proyectos.
  • Divulga afiliaciones con proveedores, empleadores, instituciones académicas u otras relevantes.

Si una solicitud de colaboración parece engañosa, insegura o sospechosa, deja de interactuar y contacta al equipo de moderación.

Las investigaciones, herramientas y proyectos terminados van en #research-showcase. La metodología y las discusiones técnicas van en #analyst-workbench, mientras que las oportunidades laborales reales van en #jobs-opportunities.

17 views

Lo último de CTI - Cyber Threat Intelligence