Otydlig omfattning · Brusiga rapporter · Långsam bekräftelse · Ojämn bedömning av allvarlighetsgrad
Vad löser vi?
Bygg ett program som forskarna litar på och som utvecklingsteamen kan agera utifrån.
Vi gör inkommande rapporter till ett kontrollerat arbetsflöde.
Programomfattning · Safe Harbor · Teknisk triage
Det här får ni
Programomfattning. Safe Harbor. Teknisk triage.
Programomfattning.
Programomfattning
Safe Harbor
Teknisk triage
Kommunikation med forskare
Programdesign · Policy och Safe Harbor · Forskarhantering · Teknisk triage
Metoder och omfattning
Programdesign covers offentlig eller privat programmodell och lanseringsplan · Inventering av tillgångar, behörighetsregler och testgränser · Belöningsmodell, allvarlighetsnivåer och svarsmål · Eskaleringsvägar för kritiska och aktivt…
Programdesign Offentlig eller privat programmodell och lanseringsplan
Policy och Safe Harbor Policy för sårbarhetsrapportering skriven på tydligt språk
Forskarhantering Mottagning, bekräftelse och statuskommunikation
Teknisk triage Reproduktion och validering av proof of concept