Koordynacja obejmuje zgłaszanie, analizę, remediację lub mitigację, publikację i aktualizacje; to proces redukcji ryzyka, a nie obietnica tajności ani kontrola dostawcy nad ujawnieniem.
Uczestnicy, produkty, jurysdykcje i pilność różnią się między przypadkami. Jasne kanały zgłaszania, potwierdzenia odbioru, bezpieczne postępowanie z informacjami, komunikacja o statusie, ścieżki eskalacji i kryteria publicznego ujawnienia pomagają stronom działać mimo niepełnych dowodów lub konkurencyjnych obowiązków.
Najważniejsze punkty
Przyjęcie i walidacjaZbierz reprodukowalne dowody bez żądania zbędnych danych wrażliwych, potwierdź odbiór, ustanów bezpieczny kanał kontaktu, oceń dotknięte wersje i wpływ oraz zidentyfikuj inne dotknięte strony.
Praca koordynacyjnaDziel się informacjami wystarczającymi do analizy, remediacji, mitigacji, testów i przygotowania po stronie odbiorców; uzgadniaj role i terminy docelowe, gdzie to możliwe, i wracaj do planu, gdy zmienia się ryzyko lub postęp.
Komunikacja publicznaBiuletyny powinny pomagać użytkownikom identyfikować dotknięte produkty i podejmować działania ochronne, wymieniać zgłaszających tam, gdzie to uzgodniono, odróżniać poprawki od obejść (workarounds) oraz zapewniać trwałe odniesienia i aktualizacje.
Istotne ograniczenieCVD nie może zagwarantować poprawki, konsensusu, poufności ani konkretnego harmonogramu. Polityka ujawniania lub oświadczenie safe harbor obowiązuje tylko tak, jak została napisana, w swoim zakresie i jurysdykcji; nie jest powszechną ochroną przed roszczeniami prawnymi lub stron trzecich.