Einrichtung eines koordinierten Programms zur Offenlegung von Sicherheitslücken zur Zusammenarbeit mit Sicherheitsforschern

Dieser von CISA, der National Security Agency (NSA) und internationalen Partnern entwickelte gemeinsame Leitfaden enthält Best Practices für Softwarehersteller und Onlinedienstanbieter zur Entwicklung und Umsetzung eines koordinierten Programms zur Offenlegung von Sicherheitslücken (CVD) für die Zusammenarbeit mit externen Sicherheitsforschern, das eine klare Richtlinie zur Offenlegung von Sicherheitslücken (VDP) und einen Prozess zur Triage, Behebung und Zuweisung von Common Vulnerabilities and Exposures (CVE)-Kennungen zu gemeldeten Schwachstellen umfasst