mandiant/vulnerability-disclosuresКурируемый репозиторий раскрытия информации об уязвимостях от Mandiant, включая CVE, обнаруженные в ходе внутренних исследований, оценок red team и наблюдений в реальных условиях, с необязательным кодом proof-of-concept.
В этом репозитории описываются уязвимости, раскрытые компанией Mandiant. Эти уязвимости были обнаружены в ходе внутренних исследований, оценки Red Team или найдены в реальных атаках. Доказательства концепции (PoC) могут прилагаться, а могут и не прилагаться.
К данному репозиторию Mandiant применяются следующие лицензии/условия лицензирования:
Mandiant координирует и обрабатывает раскрытия уязвимостей в соответствии с Политикой раскрытия уязвимостей Google.
Область действия CVE Numbering Authority (CNA) компании Mandiant: уязвимости в коде Mandiant, а также уязвимости в стороннем программном обеспечении, обнаруженные Mandiant, если они не входят в область действия другого CNA.
