Legen Sie eine Offenlegungsfrist fest, die Sie nicht verschieben können
Aktualisiert am
Bei der koordinierten Offenlegung vereinbaren Sie mit einem Anbieter, wann ein Sicherheitsbericht veröffentlicht werden soll. Jede Seite kann eine Änderung dieses Datums beantragen.
Mit Postdate teilen Sie eine Nachricht und Dateien über einen einzigen Link, der sich zur gewählten Zeit öffnet. Mit Basic verwahrt Postdate den Schlüssel bis dahin; mit Timelock braucht der Schlüssel einen Zufallswert, den drand zum festgelegten Zeitpunkt veröffentlicht.
Vor der Öffnung senden
Sie geben einem Anbieter 90 Tage Zeit, um ein Problem zu beheben. Um den 80. Tag herum bitten sie um mehr Zeit und fragen dann erneut. Sie müssen jedes Mal entscheiden, ob Sie die Frist einhalten möchten.
Veröffentlichen Sie den Link jetzt. Niemand kann den Bericht vor dem vereinbarten Termin über diesen Link lesen. Dann kann ihn jeder mit dem Link lesen. Postdate macht den Bericht beim Öffnen lesbar. Für eine öffentliche Veröffentlichung müssen Sie den Link öffentlich teilen.
Sperrmodus wählen
Timelock. Timelock nutzt drand, ein Netzwerk, das alle drei Sekunden öffentliche Zufallszahlen veröffentlicht. Ihr Postdate benötigt zum Öffnen eine zukünftige Nummer. Es ist darauf angewiesen, dass die drand-Betreiber diese Nummer pünktlich veröffentlichen. Sie können die Nachricht nicht löschen oder verschieben. Für beide Schlösser gibt es keine Möglichkeit, vorzeitig zu öffnen.
Timelock kostet 3 USD pro Postdate. Das umfasst Öffnungstermine innerhalb eines Jahres und 100 MB inklusive Verschlüsselung und Dateipaketierung. Die Öffnung hängt davon ab, dass drand und Postdate verfügbar sind und die Verschlüsselung sicher bleibt. Absender können Originalkopien behalten. Postdates können trotzdem ablaufen oder wegen Missbrauchs entfernt werden. Sie sehen den Preis, bevor Sie den Link erstellen. Lesen Sie mehr über Timelock.
Postdate erstellen
-
01
Verfassen Sie den Sicherheitshinweis mit allen technischen Details.
-
02
Stellen Sie die Öffnungszeit auf den vereinbarten Offenlegungstermin ein.
-
03
Wählen Sie Timelock, damit das Datum nicht verschoben werden kann.
-
04
Veröffentlichen Sie den Link jetzt und senden Sie ihn auch an den Anbieter.
Neues Postdate erstellen Timelock: 3 USD. Kein Löschlink.
Häufige Fragen
Was passiert, wenn der Anbieter früher Patches vornimmt?
Der Bericht wird weiterhin am ursprünglichen Datum geöffnet. Das übliche Ergebnis ist die Veröffentlichung, nachdem der Anbieter das Problem behoben hat.
Was passiert, wenn der Anbieter mehr Zeit benötigt?
Sie können eine Timelock-Nachricht nicht verschieben. Löschen Sie mit Basic die Nachricht, bevor sie geöffnet wird. Erstellen Sie dann eine neue Nachricht für den späteren Termin. Dadurch können Sie die Frist verlängern, sodass der ursprüngliche Termin nicht mehr gewährleistet ist.
Sieht der Anbieter den Bericht vor Ablauf der Frist?
Senden Sie den Bericht separat, wenn der Lieferant ihn vor Ablauf der Frist benötigt. Die meisten Offenlegungsprozesse erfordern dies. Der Link Postdate legt fest, wann andere den Bericht lesen können.
Weitere Beispiele
Sperrfrist für Sicherheitshinweise zur festen Zeit beenden, Pentest-Bericht zum festgelegten Datum übergeben
Entdecken Sie alle Beispiele oder erfahren Sie mehr über Postdate.