Glossar · Recht und Datenschutz
Koordinierte Offenlegung (CVD)
Auch: Coordinated Vulnerability Disclosure, CVD, Schwachstellenmeldung, Responsible Disclosure
Koordinierte Offenlegung ist der geregelte Ablauf, wenn Dritte, etwa Sicherheitsforscher, eine Schwachstelle in Ihrem Produkt melden: Eingang bestätigen, bewerten, beheben und erst danach veröffentlichen. Der CRA verlangt dafür eine Richtlinie und eine Kontaktadresse.
Einordnung
Was das für Ihre Wissensbasis bedeutet
Viele Meldungen landen heute im allgemeinen Postfach und werden spät oder gar nicht bearbeitet. Eine veröffentlichte Meldeadresse, eine klare Zuständigkeit und feste Fristen verhindern, dass ein Forscher die Schwachstelle veröffentlicht, bevor sie behoben ist.
Der Ablauf gehört zum Prozesswissen der Wissensbasis. Ein Melde-Agent kann eingehende Meldungen erkennen, den Eingang bestätigen und die Fristen überwachen.
Datenschutz und Compliance
Was dabei zu beachten ist
Meldungen enthalten Namen und Kontaktdaten der Melder. Sie sollten vertraulich behandelt und nur so lange gespeichert werden, wie die Bearbeitung es erfordert.
Weiterlesen
Passende Leistung und verwandte Begriffe
Lassen Sie uns sprechen
Sprechen wir über Ihr Vorhaben.
Im Erstgespräch klären wir, wo Sie stehen und welcher erste Schritt sich lohnt.
Erstgespräch vereinbarenUnverbindlich · 30 Minuten