← Glossário
Glossário · Dev

O que é Disclosure?

O processo de revelar uma vulnerabilidade de segurança ou informação confidencial em um software às partes interessadas.

Definição

A divulgação (disclosure) é um protocolo que determina como e a quem uma vulnerabilidade de segurança deve ser comunicada quando descoberta. A divulgação responsável (responsible disclosure) envolve notificar primeiro o proprietário do software e dar-lhe tempo para corrigi-la. A divulgação de patente (patent disclosure) é a apresentação pública de todos os detalhes técnicos de uma invenção para sua proteção legal.

Analogia: É como perceber que há uma saída de incêndio em um prédio e primeiro avisar a administração do edifício para dar-lhes a oportunidade de alertar a todos.

Como funciona

Quando uma vulnerabilidade é encontrada, ela é mantida em sigilo e relatada ao fabricante. Após o fabricante preparar a correção, a situação é anunciada ao público.

Onde é usado

Está presente em relatórios de segurança cibernética, processos legais de patentes e ciclos de desenvolvimento de software.

Costuma ser confundido com

Não é apenas revelar algo, mas geralmente é um processo realizado dentro de uma estrutura de responsabilidade legal ou ética.

Perguntas frequentes

O que é divulgação responsável?

É o processo de dar ao fabricante a chance de corrigir a falha antes de anunciá-la publicamente.

Por que a divulgação de patente é feita?

É feita para provar que a invenção pertence legalmente a você e para colocá-la sob proteção.

Termos relacionados

Ferramentas relacionadas

Esta explicação foi escrita em linguagem simples para a TreScout e traduzida automaticamente do original em turco · a versão turca é a que vale. Se algo parecer errado ou faltando, escreva para hello@trescout.com. Ler em turco →