Politique de Divulgation de Vulnérabilités (VDP) - YesWeHack

Permettez aux chercheurs de signaler les vulnérabilités qu'ils découvrent. Les surfaces d'attaque ne cessent de croître et les organisations doivent permettre aux chercheurs de bonne foi de les informer des vulnérabilités potentielles qu'ils peuvent découvrir dans leurs actifs numériques. Il incombe aux équipes cyber de fournir un dispositif sûr et simple pour faciliter ce processus.   YesWeHack offre un cadre technique et juridique, clair et sécurisé pour recevoir les vulnérabilités potentielles de vos actifs en ligne, vous permettant de prendre rapidement les mesures appropriées. Une politique de divulgation de vulnérabilités, ou VDP, est préconisée par des organismes de réglementation tels que le NIST, l'ENISA et la CISA, et prescrite par les normes ISO 29147 et ISO 30111.