Collaborer sur des projets cybersécurité | Guide CTI

Résumé

Le serveur CTI - Cyber Threat Intelligence a lancé un espace dédié permettant aux membres de trouver des collaborateurs pour la recherche sur les menaces, les outils open source et les projets de laboratoire. Ce guide explique comment publier des demandes de projets tout en préservant la sécurité et la transparence de la communauté. Il fournit des règles essentielles sur la divulgation des affiliations et des rémunérations pour garantir un environnement sûr pour tous les professionnels et chercheurs en cybersécurité....

oceanmaple-16 OP

projects-collaboration est l'endroit où les membres de la communauté peuvent trouver des collaborateurs, contributeurs, relecteurs et partenaires pour des projets de cybersécurité et CTI.

Utilisez ce forum pour des sujets tels que :

  • Collaborations en recherche sur les menaces
  • Outils et projets open source
  • Projets de détection et de laboratoire
  • Articles de recherche et analyses
  • Présentations en conférence et relecture de CFP
  • Ressources communautaires et jeux de données
  • Tests bêta et relecture par les pairs
  • Trouver des contributeurs avec des compétences spécifiques

Expliquez à la communauté sur quoi vous travaillez, quel type d'aide vous recherchez et ce qu'implique la participation.

Soyez clair sur le fait que le projet soit bénévole, rémunéré, commercial, académique, open source ou affilié à une organisation.

Pour la sécurité des membres :

  • Ne présentez pas un travail rémunéré ou commercial comme un projet communautaire bénévole.
  • Divulguez clairement toute rémunération ou absence de celle-ci.
  • Ne demandez jamais de mots de passe, identifiants, documents d'identité, informations financières ou données personnelles inutiles.
  • Ne forcez pas les membres à passer en DM ou sur des plateformes inconnues.
  • Soyez transparent sur les dépôts externes, outils, logiciels ou fichiers que les participants pourraient devoir utiliser.
  • Ne distribuez pas de malware actif ou de charges malveillantes via les publications de projets.
  • Divulguez vos affiliations avec des fournisseurs, employeurs, institutions académiques ou autres.

Si une demande de collaboration semble trompeuse, dangereuse ou suspecte, cessez toute interaction et contactez l'équipe de modération.

Les recherches, outils et projets terminés doivent être postés dans #research-showcase. La méthodologie et les discussions techniques vont dans #analyst-workbench, tandis que les opportunités d'emploi réelles vont dans #jobs-opportunities.

17 views

Les dernières actus de CTI - Cyber Threat Intelligence