قائمة التحقق ISO 29147

1. سياسة الإفصاح عن الثغرات

1.1: قناة الإبلاغ

VD.1.1 – هل توجد قناة رسمية لاستقبال تقارير الثغرات من الباحثين الخارجيين؟

VD.1.2 – هل يتم توثيق عملية الرد على الباحث خلال مدة زمنية محددة؟

1.2: إجراءات النشر المسؤول

VD.1.3 – هل توجد سياسة لنشر Advisories بعد تصحيح الثغرة؟

VD.1.4 – هل تتضمن التوجيهات شروط عدم الاتفاق المسبق (non-disclosure) لفترة محدودة؟