EMZETT.Glossar
1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.
1 Treffer
Responsible Disclosure Wer eine Sicherheitslücke findet, meldet sie zuerst dem Betreiber und gibt ihm Zeit zur Behebung, bevor Details öffentlich werden.
Viele Betreiber bieten eine Meldestelle (security@…, /.well-known/security.txt) und manchmal Prämien (Bug-Bounty). Ein typischer Zeitrahmen sind 90 Tage. Wer fremde Systeme ohne Erlaubnis testet, kann sich nach dem Computerstrafrecht strafbar machen (Computerstrafrecht).
Verwandt: Computerstrafrecht · OWASP Top 10
Ganzer Artikel im Wiki →