वलनरबिलिटीज़ इक्विटीज प्रक्रिया

वलनरबिलिटीज़ इक्विटीज प्रक्रिया ( वीईपी ) एक प्रक्रिया है जिसका उपयोग अमेरिकी संघीय सरकार द्वारा मामला-दर-मामला आधार पर निर्धारित करने के लिए किया जाता है | इसका उपयोग शून्य-दिन कंप्यूटर सुरक्षा कमजोरियों का इलाज करने के लिए या कंप्यूटर सुरक्षा में सुधार करने में मदद करने के लिए किया जाता है | वीईपी को पहली बार 2008-2009 की अवधि के दौरान विकसित किया गया था, लेकिन सार्वजनिक 2016 में हुआ, जब सरकार ने इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन द्वारा FOIA (एफ ओ आई ए ) के अनुरोध के जवाब में वीईपी का नया संस्करण जारी किया। https://epic.org/privacy/cybersecurity/vep/ Vulnerabilities Equities Process Electronic Privacy Information Center epic.org en 2017-11-16 https://www.eff.org/document/vulnerabilities-equities-process-january-2016 Vulnerabilities Equities Process (VEP) 2016-01-18 Electronic Frontier Foundation 2017-11-16 en शैडो ब्रोकर्स अफेयर में अधिक पारदर्शिता के लिए सार्वजनिक दबाव के बाद, अमेरिका की सरकार ने वीईपी प्रक्रिया का सार्वजनिक खुलासा नवंबर, 2017 में किया। https://www.wired.com/story/vulnerability-equity-process-charter-transparency-concerns/ Feds Explain Their Software Bug Stash—But Don't Erase Concerns Newman Lily Hay 2017-11-15 WIRED 2017-11-16 en-US https://www.whitehouse.gov/sites/whitehouse.gov/files/images/External%20-%20Unclassified%20VEP%20Charter%20FINAL.PDF Vulnerabilities Equities Policy and Process for the United States Government November 15, 2017 www.whitehouse.gov 2017-11-16 17 अक्तूबर 2020 https://web.archive.org/web/20201017154507/https://www.whitehouse.gov/sites/whitehouse.gov/files/images/External%20-%20Unclassified%20VEP%20Charter%20FINAL.PDF dead प्रतिभागियों 2017 में प्रकाशित वीईपी योजना के अनुसार, इक्विटी रिव्यू बोर्ड (ईआरबी) वीईपी के बारे में विचार विमर्श और संकल्पों के लिए प्राथमिक मंच है। https://www.whitehouse.gov/sites/whitehouse.gov/files/images/External%20-%20Unclassified%20VEP%20Charter%20FINAL.PDF Vulnerabilities Equities Policy and Process for the United States Government November 15, 2017 www.whitehouse.gov 2017-11-16 ईआरबी हर महीने में एक बार मिलती है, लेकिन अगर तत्काल जरूरत पड़ी तो जल्द ही बुलाई जा सकती है। ईआरबी में निम्नलिखित एजेंसियों के प्रतिनिधि शामिल हैं: मैनेजमेंट एवं बजट कार्यालय राष्ट्रीय खुफिया विभाग के निदेशक ( खुफिया समुदाय-सुरक्षा समन्वय केंद्र सहित ) संयुक्त राज्य अमेरिका के खजाना विभाग संयुक्त राज्य अमेरिका राज्य का विभाग संयुक्त राज्य अमेरिका का न्याय विभाग ( संघीय जांच ब्यूरो और राष्ट्रीय साइबर खोजी संयुक्त कार्य बल सहित ) मातृभूमि सुरक्षा विभाग ( राष्ट्रीय साइबर सुरक्षा और संचार एकीकरण केंद्र और संयुक्त राज्य अमेरिका गुप्त सेवा सहित ) अमेरिकी ऊर्जा विभाग संयुक्त राज्य अमेरिका के रक्षा विभाग ( सूचना सुरक्षा और सिग्नल इंटेलिजेंस तत्वों सहित राष्ट्रीय सुरक्षा एजेंसी को शामिल करने के लिए), यूनाइटेड स्टेट्स साइबर कमांड और DoD साइबर क्राइम सेंटर ) यूनाइटेड स्टेट्स वाणिज्य विभाग केंद्रीय खुफिया एजेंसी संदर्भ श्रेणी:सायबरयुद्ध श्रेणी:कंप्यूटर सुरक्षा