Onduidelijke scope · Ruisrijke meldingen · Trage ontvangstbevestiging · Inconsistente ernstbepaling
Wat lossen we op?
Bouw een programma dat onderzoekers vertrouwen en waarop ontwikkelteams kunnen handelen.
Wij zetten binnenkomende meldingen om in een beheerst proces.
Programmascope · Safe Harbor · Technische triage
Wat ontvangt u?
Programmascope. Safe Harbor. Technische triage.
Programmascope.
Programmascope
Safe Harbor
Technische triage
Communicatie met onderzoekers
Programmaontwerp · Beleid en Safe Harbor · Onderzoekersbeheer · Technische triage
Methoden en dekking
Programmaontwerp covers openbaar of besloten programmamodel en lanceringsplan · Inventaris van assets, toelatingsregels en testgrenzen · Beloningsmodel, ernstniveaus en reactiedoelen · Escalatiepaden voor kritieke en actief…
Programmaontwerp Openbaar of besloten programmamodel en lanceringsplan
Beleid en Safe Harbor Beleid voor kwetsbaarheidsmelding in duidelijke taal
Onderzoekersbeheer Ontvangst van meldingen, bevestiging en statuscommunicatie
Technische triage Reproductie en validatie van de proof of concept