Co znamená VDP (Vulnerability Disclosure Policy)?

VDP (Vulnerability Disclosure Policy) jsou pravidla, jak má výzkumník nahlásit bezpečnostní chybu, aniž by mu za to hrozil trest. Říká, kam psát, co smí testovat, jak dlouho čekat s veřejným zveřejněním a že při dodržení postupu nepůjdete po oznamovateli.

Nahrazuje postoj „kdo kopne do webu, je útočník“ spoluprací. Chyby se opraví dřív, než je zneužije někdo s jiným úmyslem. Na anycoders.cz je VDP veřejná stránka právě proto.

Čím VDP není

Není to pozvánka ke skenování bez omezení ani k SQL injection na cizích datech. Je to kanál pro slušné nahlášení. Vedle něj patří prevence phishingu a běžné audity, ne místo nich.

Související pojmy: SQL injection, ransomware, phishing.

Související: VDP Anycoders, bezpečnostní audity.