漏洞管理与网络安全会议议题征集:涵盖自动化、元数据标准与AI应用

4 阅读3分钟

VulnCon 2026 演讲征集将于 2025 年 12 月 22 日截止

CVE 项目博客 · 3 分钟阅读 · 2025 年 12 月 4 日

CVE/FIRST VulnCon 2026 的演讲征集(CFS)将于 2025 年 12 月 22 日 截止。

VulnCon 2026 将于 2026 年 4 月 13–16 日 在美国亚利桑那州斯科茨代尔的希尔顿逸林度假酒店(天堂谷)举行。关于 CFS 要求与提交流程的详细信息,请参见[此处]。

VulnCon 面向公众开放,其目的是与各类漏洞管理与网络安全专业人士合作,提出前瞻性思路,以便带回各自的项目中付诸行动,从而造福漏洞管理生态系统。会议的一个关键目标是了解重要利益相关方和项目在漏洞管理生态系统中的具体做法,并最佳地确定如何广泛地惠及整个生态系统。

演讲征集将于 12 月 22 日截止

我们正在征集以下主题的会议演讲、培训/桌面推演/研讨会:

消费者工作流
真实的项目案例,涵盖从漏洞扫描到信息丰富、优先级排序及修复的全过程。探讨成功模式与长期存在的痛点。展示你的漏洞管理项目!

漏洞元数据与数据质量
深入探讨元数据标准与评分系统(CVE、CVSS、CSAF、EPSS、SSVC、VEX、EoX 等)的演进、集成与应用。重点强调能够提高数据可信度的正向解决方案和方法。

法规与公共政策
分享你对新兴法规、披露法律以及公私合作模式如何重塑漏洞响应与风险问责制的见解。

PSIRT 服务与运营卓越
探讨 PSIRT 项目不断演进的成熟度,从组织架构、人员配置到高管报告和持续改进框架。

协调漏洞披露与研究人员参与
分享围绕协调披露、研究人员激励机制以及 CNA(CVE 编号授权机构)在促进信任与透明度方面作用的实践手册、失败案例和经验教训。

工具与自动化
展示新兴工具与自动化技术,包括 AI/ML 应用,这些技术能够增强整个生态系统中漏洞分类、评分及协调响应工作流的能力。

新兴前沿
我们也欢迎关于前沿议题的创新性会议,如 AI 辅助利用分析、供应链完整性、量子时代漏洞或自主系统的弹性度量指标。

VulnCon 2026 将提供近 80 个开放的演讲和/或培训时段,请考虑提交一个会议或教育培训,与生态系统分享。

演讲征集时间表

  • CFS 截止:2025 年 12 月 22 日
  • 录用通知:2026 年 2 月 2 日当周
  • 接受确认截止:2026 年 2 月 18 日

演讲者权益

为帮助所有参与者维持可负担的注册费用,被录用的演讲者和研讨会负责人可获得 300 美元的折扣注册费率。请注意,不提供差旅与住宿支持。

提交流程

所有提案应通过 FIRST 网站上的“EasyChair”链接提交。如果你是 EasyChair 的新用户,需要先注册再访问提交表单。欢迎提交多个提案。

了解更多关于 VulnCon 2026 的信息

获取最新信息,请访问 FIRST 网站上托管的 CVE/FIRST VulnCon 2026 会议页面。我们期待在这次精彩的社区活动中见到你! CSD0tFqvECLokhw9aBeRquSkmOZHYDlxpay7ASWWeDAFSl2S1zNh/llnHp17FT0SNnfrPk7IU16jzkO/4MQwThZg2mWKow/ro3dNNoV0s1y2WdvVzpWKw5WgzFgASHjxrJn+b+FPXxku5XXDchBmlw2i8iyZtjJUY5R9ewTkjr4=