Сотрудничество в проектах по кибербезопасности | CTI

Краткое содержание

Сервер CTI - Cyber Threat Intelligence запустил специальное пространство для поиска соавторов для исследований угроз, инструментов с открытым исходным кодом и лабораторных проектов. Это руководство описывает, как публиковать запросы на проекты, сохраняя безопасность и прозрачность сообщества. Оно содержит основные правила раскрытия информации об аффилированности проектов и вознаграждениях, чтобы обеспечить безопасную среду для всех профессионалов и исследователей в области кибербезопасности.

oceanmaple-16 OP

projects-collaboration — это место, где участники сообщества могут найти соавторов, контрибьюторов, рецензентов и партнеров для проектов по кибербезопасности и CTI.

Используйте этот форум для таких целей, как:

  • Сотрудничество в исследовании угроз
  • Инструменты и проекты с открытым исходным кодом
  • Проекты по обнаружению и лабораторные работы
  • Исследовательские статьи и отчеты
  • Презентации на конференциях и рецензирование CFP
  • Ресурсы сообщества и наборы данных
  • Бета-тестирование и экспертная оценка
  • Поиск контрибьюторов с определенными навыками

Расскажите сообществу, над чем вы работаете, какая помощь вам нужна и что предполагает участие.

Четко укажите, является ли проект волонтерским, оплачиваемым, коммерческим, академическим, open source или связанным с какой-либо организацией.

Для безопасности участников:

  • Не выдавайте оплачиваемую или коммерческую работу за волонтерский проект сообщества.
  • Четко указывайте наличие или отсутствие вознаграждения.
  • Никогда не запрашивайте пароли, учетные данные, документы, удостоверяющие личность, финансовую информацию или ненужные личные данные.
  • Не принуждайте участников переходить в личные сообщения (DM) или на незнакомые платформы.
  • Будьте прозрачны в отношении внешних репозиториев, инструментов, программного обеспечения или файлов, которые могут потребоваться участникам.
  • Не распространяйте активное вредоносное ПО или вредоносные нагрузки через публикации проектов.
  • Раскрывайте информацию о связях с поставщиками, работодателями, академическими учреждениями или другими организациями.

Если запрос на сотрудничество кажется вводящим в заблуждение, небезопасным или подозрительным, прекратите общение и свяжитесь с командой модераторов.

Завершенные исследования, инструменты и проекты следует публиковать в #research-showcase. Методология и технические обсуждения — в #analyst-workbench, а реальные вакансии — в #jobs-opportunities.

17 views

Последнее от CTI - Cyber Threat Intelligence