Hoe maak je een CVD-melding?

Veel organisaties hebben beleid opgesteld hoe om te gaan met Coordinated Vulnerability Disclosure. Deze kun je op hun eigen website vinden. Als je ziet dat een bedrijf een stuk over CVD-meldingen heeft staan op hun website, dan weet je dat ze hun beveiliging erg serieus nemen.Meer informatie over het maken van een CVD-melding vind je op de pagina over hack-talent.Lees ook de informatie op de websites van het Openbaar Ministerie en het National Cyber Security Centrum over Coordinated Vulnerability Disclosure (CVD) of Responsible Disclosure (RD).

Mag mijn kind of leerling een CVD-melding doen?

Iedereen mag een kwetsbaarheid in een ICT-systeem melden, ook kinderen. Als je een hacker bent en daardoor een lek bij een bedrijf hebt opgespoord en daarover een Coordinated Vulnerability Disclosure (CVD)-melding (voorheen responsible disclosure-melding genoemd) doet, word je niet aangeklaagd omdat je de organisatie de kans geeft maatregelen te treffen.

Hoe stel ik responsible disclosure-beleid op voor mijn bedrijf?

Veel Nederlandse organisaties voeren een actief beleid als het gaat om Coordinated Vulnerability Disclosure (CVD), voorheen responsible disclosure genoemd. Het beleid is belangrijk om digitale kwetsbaarheid te verhelpen.Op de website van het DTC vind je meer informatie hierover.

Wat is een responsible disclosure-melding?

Een responsible disclosure-melding maakt een hacker als hij of zij een beveiligingsprobleem of kwetsbaarheid in een ICT-systeem van een organisatie heeft ontdekt. De organisatie heeft dan de kans om dit probleem op te lossen.

Lees meer

Lees voor

Een Coordinated Vulnerability Disclosure (CVD)-melding heette voorheen een responsible disclosure-melding.

Coordinated Vulnerability Disclosure (CVD)-melding

Als je als gebruiker of ethische hacker een beveiligingsprobleem of kwetsbaarheid in een ICT-systeem van een organisatie ontdekt, kun je dit bij de organisatie melden en deze voldoende tijd geven om de zwakke plek aan te pakken. Door deze CVD-melding heeft de organisatie de mogelijkheid om schade zo veel mogelijk te voorkomen of beperken en de veiligheid van ICT-systemen te verhogen.

Iedere ethische hacker mag bij een organisatie een Coordinated Vulnerability Disclosure (CVD)-melding indienen.