responsible disclosure
termosegurançagovernança e risco
Relatar uma vulnerabilidade em sigilo ao fornecedor e dar tempo para corrigi-la antes de torná-la pública.
Também chamada de divulgação coordenada, equilibra dois bens: os usuários recebem uma correção, e a falha não vira uma arma pública no primeiro dia. As práticas variam quanto ao prazo, mas o princípio é dar à correção uma vantagem sobre o exploit.
Também conhecido como: coordinated disclosure, responsible-disclosure, CVD