區塊鏈:國家區塊鏈漏洞庫《區塊鏈漏洞定級細則》發布

在網絡安全評測體系中，漏洞分級、分類的標準化研究是評測十分重要的基礎環節，建立統一的漏洞定級標準化方案對統一行業認知、提升行業技術安全、建立健全安全測評體系具有重要意義。前期很多區塊鏈企業和團隊在發行漏洞懸賞計劃時，由于沒有可供直接參考的統一標準，往往都會按照各自的理解定義漏洞的威脅等級；而安全廠商也會根據各自對CVSS的理解制定出不同的評定標準。當前區塊鏈生態中各個角色對于安全漏洞的認知并不統一，甚至分歧較大。亟需建立一套針對區塊鏈技術的、被行業普遍認可的定級細則，明確漏洞分析原則，并給出確定且可執行的威脅等級評定參考。?在這一背景下，國家區塊鏈漏洞庫聯合行業安全企業聯合發布《區塊鏈漏洞定級細則》。《細則》整體分為《公鏈系統漏洞定級細則》、《聯盟鏈系統漏洞定級細則》、《智能合約漏洞定級細則》、《外圍系統漏洞定級細則》，主要依據“危害程度”和“利用難度”等方面分析，將漏洞分為高、中、低三個威脅等級，且每種危害和難度的描述中都羅列了非常詳細的參考條目，基本涵蓋了區塊鏈領域可能遇到的大部分漏洞情況，可以幫助使用者快速定位和分析漏洞。同時依托CVSS2.0，力爭實現與傳統基礎領域漏洞規則的互通，從大網絡安全的角度打通區塊鏈新興領域與傳統領域對于漏洞的認知和定義。?當前，國內外對于區塊鏈的安全評測體系尚不成熟。在這一背景下，國家區塊鏈漏洞庫積極探索區塊鏈安全規范，聯合行業力量，努力形成可操作、可執行、可量化的區塊鏈漏洞定級細則，以推動區塊鏈行業安全有序發展，助力我國在區塊鏈新技術領域占據領先地位。目前《區塊鏈漏洞定級細則》僅為初始版本，后面將根據區塊鏈安全的實際情況進行不斷迭代修改。同時也歡迎各安全廠商、白帽、區塊鏈參與者提出寶貴意見，共同幫助該細則的完善和提升。?

中國搜索入選國家區塊鏈創新應用試點:2月14日消息，近日，中央網信辦等十六部門聯合公布國家區塊鏈創新應用試點名單，中國搜索信息科技股份有限公司（中國搜索）入選 “區塊鏈+版權” 特色領域試點，并名列前茅，成為唯一上榜的國家級新媒體平臺和主流媒體。中國搜索是中央七大主要新聞單位聯合設立、新華社主管主辦的國家搜索引擎，同時也是中國新聞媒體版權保護聯盟的組織單位、中央新聞網站、國家高新技術企業。（動點科技）[2022/2/14 9:49:51]

聯系方式：

國家區塊鏈漏洞庫《區塊鏈漏洞定級細則》發布:9月27日消息，國家互聯網應急中心聯合長亭科技、鏈安科技、安比實驗室和慢霧科技四家安全廠商，在CVSS2.0漏洞評分系統基礎上，結合大量真實區塊鏈漏洞案例，共同起草國家區塊鏈漏洞庫《區塊鏈漏洞定級細則》，現向社會發布。《細則》整體分為《公鏈系統漏洞定級細則》、《聯盟鏈系統漏洞定級細則》、《智能合約漏洞定級細則》、《外圍系統漏洞定級細則》，主要依據“危害程度”和“利用難度”等方面分析，將漏洞分為高、中、低三個威脅等級，且每種危害和難度的描述中都羅列了非常詳細的參考條目，基本涵蓋了區塊鏈領域可能遇到的大部分漏洞情況，可以幫助使用者快速定位和分析漏洞。同時依托 CVSS2.0，力爭實現與傳統基礎領域漏洞規則的互通，從大網絡安全的角度打通區塊鏈新興領域與傳統領域對于漏洞的認知和定義。（國家區塊鏈漏洞庫官網）[2020/9/27]

廣州將打造國家區塊鏈發展先行示范區 推動區塊鏈在數字金融等領域應用:今日上午，廣州市第十五屆人民代表大會第五次會議開幕，廣州市市長溫國輝作政府工作報告。

報告提出推動區塊鏈技術在數字金融、物聯網、智能制造等領域的應用，打造國家區塊鏈發展先行示范區。大力發展工業互聯網，推進標識解析頂級節點建設，加快企業 \" 上云用數賦智 \"。（瀟湘晨報）[2020/6/6]

Tags：區塊鏈數字金融聯盟鏈科技股有人靠區塊鏈4天就掙了30萬數字金融專業聯盟鏈幣有哪

幣安app官網下載