Divulgacion coordinada de vulnerabilidades (CVD).

Proceso en el que el descubridor, el fabricante afectado y, en ocasiones, un coordinador acuerdan un calendario antes de hacer publica una vulnerabilidad. Pertenece a la categoría de Ataques y amenazas en ciberseguridad.

Proceso en el que el descubridor, el fabricante afectado y, en ocasiones, un coordinador acuerdan un calendario antes de hacer publica una vulnerabilidad.

La divulgacion coordinada de vulnerabilidades (CVD), tambien llamada divulgacion responsable, estructura como los investigadores reportan fallos y como los fabricantes responden. Las etapas tipicas son: informe privado a un contacto de seguridad, acuse de recibo y triaje, acuerdo sobre un plazo de correccion (habitualmente 60-90 dias), publicacion del parche y aviso publico con identificador CVE y credito al investigador. CERT nacionales, CISA o plataformas como HackerOne pueden actuar como coordinadores neutrales si la comunicacion es dificil. Frente a la divulgacion total, la CVD reduce la exposicion de los defensores y conserva el incentivo del fabricante para corregir. Requiere contacto de seguridad publicado, politica clara, clausula de safe harbour y SLA realistas.

Las defensas contra Divulgacion coordinada de vulnerabilidades (CVD) combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: CVD, Divulgacion responsable.