Koordinierte Schwachstellenoffenlegung (CVD).

Prozess, in dem Entdecker, betroffener Hersteller und teils ein Koordinator einen Zeitplan abstimmen, bevor eine Schwachstelle oeffentlich gemacht wird. Es gehört zur Kategorie Angriffe und Bedrohungen der Cybersicherheit.

Prozess, in dem Entdecker, betroffener Hersteller und teils ein Koordinator einen Zeitplan abstimmen, bevor eine Schwachstelle oeffentlich gemacht wird.

Coordinated Vulnerability Disclosure (CVD), oft Responsible Disclosure genannt, strukturiert das Melden von Schwachstellen und die Reaktion der Hersteller. Typische Schritte: privater Bericht an einen Security-Kontakt, Bestaetigung und Triage, Einigung auf einen Fix-Zeitplan (meist 60 bis 90 Tage), Patch-Veroeffentlichung und schliesslich oeffentliches Advisory mit CVE-Kennung und Nennung des Forschenden. Nationale CERTs, CISA oder Plattformen wie HackerOne koennen als neutrale Koordinatoren auftreten, falls die Kommunikation stockt. Gegenueber Full Disclosure verkuerzt CVD die Expositionszeit fuer Verteidiger und erhaelt den Anreiz zur Behebung. Notwendig sind ein veroeffentlichter Security-Kontakt, eine klare Policy, Safe-Harbour-Klausel und realistische SLAs.

Schutzmaßnahmen gegen Koordinierte Schwachstellenoffenlegung (CVD) kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: CVD, Responsible Disclosure.