Coordinated Vulnerability Disclosure

Soms ontdekken ethical hackers kwetsbaarheden in websites, (medische) apparatuur of programmatuur van onze deelnemers. De hackers melden deze kwetsbaarheid meestal bij de eigenaar van de website of de gebruiker van de software. Dat heet een CVD melding. Z-CERT neemt deze meldingen over van haar deelnemers en regelt de communicatie met de hackers.

Deze meldingen kunnen bij Z-CERT worden gemeld. Hierbij neemt Z-CERT de rol van ‘man-in-the-middle’ op zich. Ofwel, Z-CERT bemiddelt tussen de melder en de deelnemer over het afhandelen van de melding. Deelnemers bepalen zelf of ze gebruik willen maken van de CVD-dienstverlening.