DS ISO/IEC TR 5895:2022

Siguria kibernetike - Zbulimi dhe trajtimi i cenueshmërisë i koordinuar nga shumë palë

Cybersecurity — Multi-party coordinated vulnerability disclosure and handling

Scope

Ky dokument sqaron dhe rrit aplikimin dhe zbatimin e ISO/IEC 30111 dhe ISO/IEC 29147 në mjediset e zbulimit të cenueshmërisë së koordinuar shumëpalëshe (MPCVD), duke përfshirë praktikat në zhvillim të miratuara zakonisht në këtë fushë, duke artikuluar:
— Cikli i jetës së MPCVD dhe aplikimi i fazave të koordinuara të zbulimit të cenueshmërisë (CVD) (përgatitja, marrja, verifikimi, korrigjimi[1] zhvillimi, lëshimi, pas publikimit) në cilësimet e MPCVD.
— Palët e interesuara të përfshira në MPCVD përfshijnë përdoruesit, shitësit (shitësit bashkërendues, zbutës dhe të varur), raportuesit dhe koordinatorët jo-shitës (entitetet e përcaktuara në ISO/IEC 29147 dhe ISO/IEC 30111).
— Shkëmbimi i informacionit ndërmjet palëve të interesuara gjatë trajtimit të cenueshmërisë dhe procesit të zbulimit në cilësimet e MPCVD.
Sqarimi i aplikimit të ISO/IEC 30111 dhe ISO/IEC 29147 në cilësimet MPCVD ilustron përfitimet e proceseve të zbulimit të cenueshmërisë.

[1] Riparimi është një term i përcaktuar i përdorur në ISO/IEC 30111 dhe ISO/IEC 29147. Ky dokument përdor termin "riparim" dhe foljen "riparoj" në kontekstin e këtij përkufizimi.