协调式漏洞披露 (CVD).

漏洞发现者、受影响厂商以及有时的协调方共同就时间表达成一致后再公开披露安全漏洞的流程。 它属于网络安全的 攻击与威胁 分类。

漏洞发现者、受影响厂商以及有时的协调方共同就时间表达成一致后再公开披露安全漏洞的流程。

协调式漏洞披露(CVD,通常也称负责任披露)规范了研究者如何报告漏洞、厂商如何响应。典型步骤包括:向安全联系人私下报告;厂商确认并分诊;就修复时间表达成一致(一般 60 至 90 天);发布补丁;随后发布公告并分配 CVE 编号,致谢研究者。当沟通不顺时,国家级 CERT、CISA 或 HackerOne 等平台可担任中立协调方。与完全披露相比,CVD 缩短了防御者的暴露时间,同时仍能促使厂商修复问题。有效计划需要公开的安全联系人、清晰的政策、安全港(safe harbour)条款以及切实可行的服务等级目标。

针对 协调式漏洞披露 (CVD) 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: CVD, 负责任披露。