O que é Coordinated Disclosure?
Coordinated Vulnerability Disclosure
É o processo em que a vulnerabilidade é mantida em sigilo até que o proprietário do sistema tome medidas, sendo posteriormente divulgada ao público de forma planejada.
Definição
A divulgação coordenada de vulnerabilidades (coordinated disclosure) é um modelo de colaboração entre pesquisadores de cibersegurança e fabricantes de software. Em vez de anunciar publicamente a falha crítica encontrada, o pesquisador primeiro a relata ao desenvolvedor e concede um prazo razoável para a preparação de um patch. Após a publicação da correção, a falha é compartilhada com o público, incentivando os usuários a atualizarem seus sistemas.
Como funciona
O pesquisador detecta a falha e envia um relatório confidencial contendo os detalhes técnicos para a equipe de segurança do fabricante. As partes entram em acordo sobre um cronograma para a solução. Assim que o fabricante prepara e publica o patch ou no término do prazo acordado, a descoberta é oficialmente divulgada.
Onde é usado
É aplicada em pesquisas responsáveis de cibersegurança, em programas de recompensa por bugs (bug bounty) e nos processos de segurança de grandes empresas de tecnologia.
Costuma ser confundido com
É confundida com a divulgação total (full disclosure). Na divulgação total, a falha é anunciada diretamente ao público sem que nenhuma medida seja tomada; na divulgação coordenada, aguarda-se primeiro o patch.
Perguntas e respostas
O que acontece se a empresa não corrigir a falha?
Os pesquisadores geralmente se reservam o direito de divulgar a falha ao público após um prazo razoável de 60 ou 90 dias, com o objetivo de proteger os usuários.
Qual é a diferença entre este processo e ataques de hackers?
O pesquisador nãoexplora a vulnerabilidade nem obtém vantagens financeiras; pelo contrário, colabora com o fabricante para proteger o sistema e torná-lo seguro.
Termos relacionados
Esta explicação foi escrita em linguagem simples para a TreScout com IA e traduzida automaticamente do original em turco · a versão turca é a que vale. Se algo parecer errado ou faltando, escreva para hello@trescout.com. Ler em turco →