Coordinated Vulnerability Disclosure (CVD)

Vijf overheids-cyberdiensten, waaronder het NCSC en de Amerikaanse CISA, publiceren een gezamenlijke richtlijn voor het melden van kwetsbaarheden. De kernboodschap aan softwaremakers: patch niet stiekem en leg beveiligingsonderzoekers geen zwijgcontract op.

Een leverancier die een lek stil dicht, kiest zijn eigen gemoedsrust boven jouw veiligheid. Waarom de manier waarop hij met kwetsbaarheden omgaat in je contract hoort, en niet in zijn brochure.

Je leverancier hoeft je nu nergens over te waarschuwen. Vijf contractbepalingen met kant-en-klare Nederlandse tekst, de meldtermijnen die erin horen en de tegenwerpingen die je gaat horen.