Koordinace pokrývá hlášení, analýzu, nápravu či mitigaci, publikaci a aktualizace; je to proces redukce rizika, nikoli slib utajení či kontroly dodavatele nad zveřejněním.
Účastníci, produkty, jurisdikce a naléhavost se mezi případy liší. Jasné kanály hlášení, potvrzení přijetí, bezpečné nakládání s informacemi, komunikace stavu, eskalační cesty a kritéria veřejného zveřejnění pomáhají stranám pracovat navzdory neúplným důkazům či soupeřícím odpovědnostem.
Klíčové body
Příjem a validaceZachyťte reprodukovatelné důkazy bez vyžadování nepotřebných citlivých dat, potvrďte přijetí, zřiďte bezpečnou kontaktní cestu, posuďte dotčené verze a dopad a identifikujte další dotčené strany.
Koordinační práceSdílejte dost informací pro analýzu, nápravu, mitigaci, testování a downstream přípravu; kde je možné, dohodněte role a cílová data a plán přehodnoťte, když se riziko či pokrok mění.
Veřejná komunikaceDoporučení by měla pomoci uživatelům identifikovat dotčené produkty a podniknout ochrannou akci, dle dohody připsat přispěvatele, odlišit opravy od workaroundů a poskytnout trvalé reference a aktualizace.
Důležité omezeníCVD nemůže zaručit opravu, konsensus, důvěrnost ani konkrétní časovou osu. Politika zveřejnění či prohlášení safe harbor platí pouze tak, jak je napsána, a v rámci svého rozsahu a jurisdikce; není univerzální imunitou vůči právním či třetích stran nárokům.