ผู้แจ้งช่องโหว่ภายนอกไม่มีช่องทางติดต่อองค์กร ควรปรับอย่างไร
กขู่ดำเนินคดีทุกคน โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
ขเผยแพร่ security contact และนโยบายรับแจ้งที่กำหนดขอบเขต/การตอบกลับ
คปิดเว็บไซต์ โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งให้ส่งข้อมูลสาธารณะ โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
เฉลยอธิบาย
ช่องทาง coordinated disclosure ช่วยให้องค์กรรับและแก้ช่องโหว่อย่างปลอดภัย