• GEVALIDEERD
    • Document toolboxDocument toolbox


    Digitaal Vlaanderen | Team Informatieveiligheid (TIV)

    IM_VM.05

    Owned by Fabrice Meunier
    12 Jul, 2024
    1 min read

    Implementatiemaatregel

    De organisatie MOET procedures vastleggen en publiceren die afspraken met betrekking tot responsible disclosure kenbaar maken en MOET de mogelijkheid voorzien aan medewerkers en derden om kwetsbaarheden te melden.

    De organisatie ZOU het gebruik van een security.txt-bestand als gestandaardiseerde manier kunnen toepassen om kwetsbaarheden op een veilige manier te kunnen melden.

    De organisatie ZOU een bug bounty programma kunnen opstarten om het melden van kwetsbaarheden te stimuleren.

    Onderwerp

    Responsible disclosure

    Informatieklasse

    1 2 3 4 5

    BIV

    BESCHIKBAARHEID INTEGRITEIT VERTROUWELIJKHEID

    Type maatregel

    PREVENTIEF

    Cybersecurityconcept

    IDENTIFICEREN BESCHERMEN

    Beleidsdomein

    ISO 27001:2022

    Filter by label

    There are no items with the selected labels at this time.

    Dreigingen

     

    Dit is een document voor publiek gebruik.