Koordinácia pokrýva reportovanie, analýzu, nápravu alebo zmiernenie, publikáciu a aktualizácie; je to proces redukcie rizika, nie sľub tajnosti ani kontrola výrobcu nad zverejnením.
Účastníci, produkty, jurisdikcie a urgencia sa medzi prípadmi líšia. Jasné reportovacie kanály, potvrdenie prijatia, bezpečné zaobchádzanie s informáciami, komunikácia stavu, eskalačné cesty a kritériá verejného zverejnenia pomáhajú stranám pracovať napriek neúplným dôkazom alebo konkurujúcim zodpovednostiam.
Kľúčové body
Prijatie a validáciaZachytiť reprodukovateľné dôkazy bez žiadania zbytočných citlivých údajov, potvrdiť prijatie, ustanoviť bezpečnú kontaktnú cestu, posúdiť dotknuté verzie a dopad a identifikovať ďalšie dotknuté strany.
Koordinačná prácaZdieľať dosť informácií na analýzu, nápravu, zmiernenie, testovanie a prípravu downstream; kde je možné, dohodnúť roly a cieľové dátumy a prepracovať plán pri zmene rizika alebo pokroku.
Verejná komunikáciaOznámenia by mali pomáhať používateľom identifikovať dotknuté produkty a podniknúť ochrannú akciu, uznať prispievateľov tam, kde je dohodnuté, rozlišovať opravy od obchádzok a poskytovať trvalé odkazy a aktualizácie.
Dôležité obmedzenieCVD nemôže garantovať opravu, konsenzus, dôvernosť ani konkrétnu časovú os. Politika zverejňovania alebo vyhlásenie o bezpečnej prístavnosti platí len ako napísaná a v rámci svojho rozsahu a jurisdikcie; nie je univerzálnou imunitou voči právnym alebo tretiestranným nárokom.