Pour les 2 premiers point, j'abbonde dans ton sens mais pour le reste ...
Interdiction d'exploiter des failles de sécurité sans les publier publiquement
Que tu les publies pu pas, il est déjà interit d'exploiter des failles de sécurité ...
Interdiction d'utilisation d'appareils non mis à jour sur Internet.
C'est un peu étrange comme interdiction, et difficile à mettre en oeuvre (à moins que la formulation soit maladroite ?)
Sinon pour le 3eme point j'irais plutôt sur un registre de découvertes de failles de sécurité dévoilées au jour le jour. En effet, je ne vois pas pourqui on devrait attendre 6 mois pour divulguer une faille de sécurité. Je dois pouvoir décider si je continue à utiliser un produit/service qui présenterait un risque dès que le trou est découvert.
[^] # Re: Le bullshit et le bullshit dans le bullshit
Posté par totof2000 . En réponse au journal La confiance et la sécurité dans le cyberespace. Évalué à 6. Dernière modification le 13 novembre 2018 à 16:00.
Pour les 2 premiers point, j'abbonde dans ton sens mais pour le reste ...
Que tu les publies pu pas, il est déjà interit d'exploiter des failles de sécurité ...
C'est un peu étrange comme interdiction, et difficile à mettre en oeuvre (à moins que la formulation soit maladroite ?)
Sinon pour le 3eme point j'irais plutôt sur un registre de découvertes de failles de sécurité dévoilées au jour le jour. En effet, je ne vois pas pourqui on devrait attendre 6 mois pour divulguer une faille de sécurité. Je dois pouvoir décider si je continue à utiliser un produit/service qui présenterait un risque dès que le trou est découvert.