Normativa de Triaje
Principios y normas públicas reguladoras del triaje de vulnerabilidades y de la emisión de identificadores CVE en Secur0.
5 artículos
- Principios de TriajeMarco constitucional del proceso de triaje de Secur0. Naturaleza no operativa. Suelo normativo, trato a las partes, adjudicación, autoridad, divulgación, emisión de CVE y régimen de supremacía y reforma.
- Normas de Triaje: preliminar y definicionesDisposiciones preliminares de las Normas de Triaje. Objeto, ámbito, definiciones, convención de identificadores, prevalencia de la carta del programa y régimen de infracciones.
- Normas del investigadorRégimen aplicable a quien reporta. Admisibilidad y prueba, unicidad y concurrencia, conducta, herramientas automatizadas, disputas, modificación de la guía, divulgación, solicitud de CVE y flujo.
- Normas de la empresaRégimen aplicable a la entidad que expone un programa. Autoridad sobre el reporte, deber de diligencia, trato al investigador y confidencialidad.
- Normas del triaje y de la función CNARégimen aplicable al triaje y a la función CNA. Autoridad y adjudicación, marco del reporte, motivación y registro, revisión, disputas, relación con la empresa, emisión de CVE, límites y expectativas de servicio.