Coordinated Vulnerability Disclosure (CVD)
Coordinated Vulnerability Disclosure (CVD) ist ein strukturierter Prozess, bei dem Sicherheitslücken in Software oder Systemen zunächst vertraulich an den betroffenen Hersteller oder Anbieter gemeldet werden. Dieser erhält dann eine angemessene Frist, um die Lücke zu beheben, bevor sie öffentlich bekannt gegeben wird. Ziel ist es, Risiken für Nutzer:innen zu minimieren, indem die Schwachstelle behoben wird, bevor sie ausgenutzt werden kann.
Sie können uns Schwachstellen in IT-Produkten, IT-Systemen oder IT-Dienstleistungen der BUW melden. Die Kontaktdaten finden Sie in unserer security.txt
Meldungen die uns bei der Behebung von Schwachstellen hilfreich waren werden in unseren Acknowledgements erwähnt.
