# O que é Coordinated Disclosure?

*Desenvolvimento · Última atualização: 23 de outubro de 2026*

> Coordinated Vulnerability Disclosure

É o processo em que a vulnerabilidade é mantida em sigilo até que o proprietário do sistema tome medidas, sendo posteriormente divulgada ao público de forma planejada.

## Definição

A divulgação coordenada de vulnerabilidades (coordinated disclosure) é um modelo de colaboração entre pesquisadores de cibersegurança e fabricantes de software. Em vez de anunciar publicamente a falha crítica encontrada, o pesquisador primeiro a relata ao desenvolvedor e concede um prazo razoável para a preparação de um patch. Após a publicação da correção, a falha é compartilhada com o público, incentivando os usuários a atualizarem seus sistemas.

***Analogia:** É semelhante a um chaveiro que encontra um defeito na fechadura de um prédio e, em vez de gritar para os ladrões na rua, avisa primeiro o síndico e relata o caso somente após a troca da fechadura.*

## Como funciona

O pesquisador detecta a falha e envia um relatório confidencial contendo os detalhes técnicos para a equipe de segurança do fabricante. As partes entram em acordo sobre um cronograma para a solução. Assim que o fabricante prepara e publica o patch ou no término do prazo acordado, a descoberta é oficialmente divulgada.

## Onde é usado

É aplicada em pesquisas responsáveis de cibersegurança, em programas de recompensa por bugs (bug bounty) e nos processos de segurança de grandes empresas de tecnologia.

## Costuma ser confundido com

É confundida com a divulgação total (full disclosure). Na divulgação total, a falha é anunciada diretamente ao público sem que nenhuma medida seja tomada; na divulgação coordenada, aguarda-se primeiro o patch.

## Perguntas e respostas

**O que acontece se a empresa não corrigir a falha?**

Os pesquisadores geralmente se reservam o direito de divulgar a falha ao público após um prazo razoável de 60 ou 90 dias, com o objetivo de proteger os usuários.

**Qual é a diferença entre este processo e ataques de hackers?**

O pesquisador nãoexplora a vulnerabilidade nem obtém vantagens financeiras; pelo contrário, colabora com o fabricante para proteger o sistema e torná-lo seguro.

## Termos relacionados

- [Zero-day Exploit](https://trescout.com/pt/dictionary/zero-day/)
- [Vulnerability Scanning](https://trescout.com/pt/dictionary/vulnerability-scanning/)
- [Patch](https://trescout.com/pt/dictionary/patch/)
- [Penetration Testing](https://trescout.com/pt/dictionary/penetration-testing/)
- [Exploit](https://trescout.com/pt/dictionary/exploit/)

Esta explicação foi escrita em linguagem simples para a TreScout com IA e **traduzida automaticamente** do original em turco · a versão turca é a que vale. Se algo parecer errado ou faltando, escreva para [hello@trescout.com](mailto:hello@trescout.com). [Ler em turco →](https://trescout.com/dictionary/coordinated-disclosure/)

---
Fonte: TreScout Glossário · https://trescout.com/pt/dictionary/coordinated-disclosure/