Week 3 - Inleiding Recht

Question 1

Wat houdt CVD in?

Answer 1

= Coordinated Vulnerability Disclosure
Kennis delen over kwetsbaarheden.

Question 2

Wat zijn belangrijke aspecten van de CVD?

Answer 2

• De organisatie neemt geen legale actie tegen de ‘reporting party’, zolang zij het rapporteren volgens de voorwaarden.
• Zo min mogelijk stappen tussen degene die de kwetsbaarheid moet oplossen en de melder.

Question 3

Wat zijn de verantwoordelijkheden van de organisatie volgens de CVD?

Answer 3

• Melden van ontwikkelingen o.b.v. rapporten.
• Voornaamste verantwoordelijke van de systeembeveiliging.

Question 4

Wat zijn de verantwoordelijkheden van de meldende partij volgens de CVD?

Answer 4

• Wees je bewust van het CVD-beleid van de organisatie.
• Kwetsbaarheden z.s.m. melden bij de organisatie om te voorkomen dat kwaadwillenden het kunnen misbruiken.
• ## Melding op confidentiële manier maken..

Question 5

Hoe lang duurt het voor een kwetsbaarheid wordt gepubliceerd volgens de CVD?

Answer 5

Software: Standaard 60 dagen
Hardware: Standaard 6 maanden