Wat is een responsible disclosure-melding?

Veel organisaties hebben beleid opgesteld hoe om te gaan met Coordinated Vulnerability Disclosure. Deze kun je op hun eigen website vinden. Als je ziet dat een bedrijf een stuk over CVD-meldingen heeft staan op hun website, dan weet je dat ze hun beveiliging erg serieus nemen.

Meer informatie over het maken van een CVD-melding vind je op de pagina over hack-talent.

Lees ook de informatie op de websites van het Openbaar Ministerie en het National Cyber Security Centrum over Coordinated Vulnerability Disclosure (CVD) of Responsible Disclosure (RD).

Iedereen mag een kwetsbaarheid in een ICT-systeem melden, ook kinderen. Als je een hacker bent en daardoor een lek bij een bedrijf hebt opgespoord en daarover een Coordinated Vulnerability Disclosure (CVD)-melding (voorheen responsible disclosure-melding genoemd) doet, word je niet aangeklaagd omdat je de organisatie de kans geeft maatregelen te treffen.

Veel Nederlandse organisaties voeren een actief beleid als het gaat om Coordinated Vulnerability Disclosure (CVD), voorheen responsible disclosure genoemd. Het beleid is belangrijk om digitale kwetsbaarheid te verhelpen.

Op de website van het DTC vind je meer informatie hierover.