Vulnerability Disclosure Program (VDP)

Definisi

VDP adalah kebijakan formal yang memungkinkan peneliti melaporkan kerentanan ke organisasi, dengan kerangka pelaporan, tenggat perbaikan, dan perlindungan hukum bagi pelapor.

Cara Kerja

VDP menetapkan: ruang lingkup (sistem diizinkan), aturan (metode diizinkan), saluran pelaporan (email, platform), tenggat perbaikan (90 hari), dan perlindungan (safe harbor). VDP biasanya tanpa kompensasi finansial.

Dampak & Relevansi

VDP adalah langkah pertama menuju program bug bounty. VDP memberikan jalur legal bagi peneliti melaporkan kerentanan. Banyak organisasi memulai dengan VDP sebelum transisi ke bug bounty. Wajib untuk kontraktor pemerintah AS.

Kategori Huruf V

Jumlah Istilah 4

Total Glosarium 161

Istilah Terkait

Istilah lain dalam kategori huruf V: