Spring til indhold
defend.gl

defend vdp --safe-harbor

Vulnerability Disclosure Program

Et Vulnerability Disclosure Program (VDP) etablerer en officiel kanal for koordineret – også kaldet ansvarlig – disclosure: sikkerhedsforskere rapporterer sårbarheder direkte til jer, får tid til at rette dem, før noget offentliggøres, og I undgår at stå uforberedt, hvis en sårbarhed ellers var blevet fundet og delt uden varsel.

Kom i gang med et VDP Ydelser

Grundlaget

Hvad er en VDP?

En VDP fastlægger de formelle spilleregler for, hvordan eksterne sikkerhedsforskere melder ind: hvilke systemer der må testes, hvor rapporten skal sendes hen, og hvor lang tid I har til at lukke sårbarheden, før den offentliggøres. Det giver jer et forudsigeligt forløb, i stedet for at være afhængige af, at den enkelte forsker selv finder ud af at kontakte jer.

Uden et VDP opdager forskere ofte sårbarheder uden at vide, hvordan de trygt kan rapportere dem – med risiko for at fundet enten aldrig når jer, eller offentliggøres uden koordinering. Et VDP er relevant for både myndigheder og virksomheder, der ønsker en officiel og sikker vej ind for eksterne fund.

Processen

Vejen fra fund til løsning

  1. Opsætning af politik

    Vi udformer disclosure- og safe harbor-politikken sammen med jer, tilpasset om I er en myndighed eller en virksomhed.

  2. Offentliggørelse

    Programmet gøres tilgængeligt, så forskere kan finde og bruge den sikre rapporteringskanal.

  3. Modtagelse og triage

    Indkomne rapporter modtages gennem rapporteringskanalen og valideres, enten af jer selv eller af vores team, afhængigt af planen.

  4. Opfølgning

    I lukker sårbarhederne inden for den aftalte tidsramme og kan vælge at anerkende forskeren for fundet.

Resultatet

En offentliggjort disclosure-politik og safe harbor-erklæring, en sikker rapporteringskanal, og en fast proces for modtagelse og håndtering af koordineret disclosure.

Kan tilkøbes som en del af en håndteret plan, hvis I ønsker verificering af udbedrede fund.

Ydelser

Det omfatter

disclosure.scope active
  • ▸ Disclosure-politik Vi hjælper med at formulere en klar politik for, hvad der må testes, hvordan fund rapporteres, og hvor lang tid I har til at rette dem, før koordineret offentliggørelse kan komme på tale.
  • ▸ Sikker rapporteringskanal Et tydeligt kontaktpunkt, så forskere ved præcis hvor og hvordan de indsender et fund – i stedet for at gætte eller opgive.
  • ▸ Safe harbor En juridisk ramme, der beskytter forskere, der rapporterer i god tro, og som beskytter jer mod uvarslet offentliggørelse.
  • ▸ Håndteret triage Vi kan varetage den tekniske validering af indkomne rapporter, så I kun ser bekræftede fund.

Målgruppe

Hvem er det for?

  1. Offentlige myndigheder

    Borgere og sikkerhedsforskere får en officiel, tryg vej til at flage sårbarheder i offentlige systemer.

  2. Virksomheder med udadvendte systemer

    Websites, apps og API'er, der er tilgængelige udefra, får en formel kanal for eksterne fund frem for at gætte.

  3. Organisationer uden bug bounty

    I får en struktureret modtagelseskanal for frivillig rapportering, uden at skulle udbetale dusører.

Juridisk tryghed

En tryg kanal – beskyttet af Safe Harbor

En juridisk ramme, der beskytter forskere, der rapporterer i god tro, og som beskytter jer mod uvarslet offentliggørelse.

Læs vores Safe Harbor-politik
safe harbor

Understøtter

NIS2 GDPR

FAQ

Spørgsmål om VDP

Vi tilbyder en selvbetjeningsplan til at komme i gang, samt en håndteret plan, hvor vi varetager triage. Kontakt os for et tilbud.

Et VDP er en åben kanal for frivillig rapportering uden dusører. Bug bounty tilføjer økonomisk kompensation for at tiltrække aktiv søgning efter fund.

Safe harbor-erklæringen definerer rammerne for lovlig test og beskytter både jer og forskere, der rapporterer i god tro inden for disse rammer.

Det betyder, at en forsker rapporterer en sårbarhed privat til jer først og giver jer tid til at rette den, før den eventuelt offentliggøres – i stedet for at dele fundet med det samme.

Ja. Myndigheder er en oplagt målgruppe for et VDP, da det giver borgere og forskere en officiel, sikker vej til at flage sårbarheder i offentlige systemer.

Kom i gang med et VDP

Kontakt os for et uforpligtende tilbud tilpasset jeres behov.

Kom i gang med et VDP Se alle ydelser