Divulgacao coordenada de vulnerabilidades (CVD).

Processo em que o descobridor, o fornecedor afetado e por vezes um coordenador acordam um calendario antes da publicacao publica de uma falha de seguranca. Pertence à categoria Ataques e ameaças da cibersegurança.

Processo em que o descobridor, o fornecedor afetado e por vezes um coordenador acordam um calendario antes da publicacao publica de uma falha de seguranca.

A divulgacao coordenada de vulnerabilidades (CVD), tambem chamada divulgacao responsavel, estrutura a forma como os investigadores reportam falhas e como os fornecedores respondem. As etapas tipicas sao: reporte privado a um contacto de seguranca, confirmacao e triagem, acordo de prazo de correcao (frequentemente 60 a 90 dias), lancamento do patch e aviso publico com identificador CVE e credito ao investigador. CERT nacionais, CISA ou plataformas como HackerOne podem atuar como coordenadores neutrais quando a comunicacao falha. Face a divulgacao total, a CVD reduz o tempo de exposicao dos defensores mantendo a pressao para corrigir. Exige contacto de seguranca publicado, politica clara, clausula de safe harbour e SLA realistas.

As defesas contra Divulgacao coordenada de vulnerabilidades (CVD) costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Nomes alternativos comuns: CVD, Divulgacao responsavel.