Defina um prazo de divulgação que não pode adiar
Na divulgação coordenada, concorda com um fornecedor quando publica um relatório de segurança. Qualquer dos lados pode pedir para alterar essa data.
Escolha um tipo de bloqueio
Timelock. O Timelock utiliza o drand, uma rede que publica números aleatórios públicos a cada três segundos. O seu Postdate precisa de um número futuro para abrir. Depende dos operadores drand libertarem este número dentro do cronograma. Não pode eliminar ou adiar a mensagem. Nenhum dos bloqueios tem a opção de abrir mais cedo.
Timelock custa 3 dólares americanos por Postdate. Isto cobre datas de abertura dentro de um ano e 100 MB, incluindo encriptação e empacotamento de ficheiros. A abertura depende da disponibilidade de drand e Postdate e da encriptação permanecer segura. Os remetentes podem guardar cópias originais. Postdates pode ainda expirar ou ser removido por abuso. Vê o preço antes de criar o link. Ler sobre Timelock.
Enviar antes de abrir
Dá ao fornecedor 90 dias para resolver um problema. Por volta do dia 80, pedem mais tempo e depois pedem novamente. Tem de decidir se deseja manter o prazo todas as vezes.
Publique já o link. Ninguém pode ler o relatório através da ligação antes da data acordada. Assim qualquer pessoa com o link poderá lê-lo. O Postdate torna o relatório legível quando aberto. Deve partilhar o link publicamente para um lançamento público.
Crie o seu Postdate
-
01
Escreva o comunicado com todos os detalhes técnicos.
-
02
Defina o horário de abertura para a data de divulgação acordada.
-
03
Escolha Timelock para que a data não possa ser movida.
-
04
Publique já o link e envie-o também ao fornecedor.
Criar um novo Postdate Timelock: 3 dólares. Sem ligação de eliminação.
Perguntas comuns
E se o fornecedor corrigir antecipadamente?
O relatório ainda abre na data original. Publicar depois de o fornecedor resolver o problema é o resultado normal.
E se o fornecedor precisar de mais tempo?
Não pode adiar uma mensagem Timelock. Com o Standard, apague a mensagem antes de esta ser aberta. De seguida, crie uma nova mensagem para a data posterior. Isto permite prolongar o prazo, de forma a que a data original deixe de ser garantida.
O fornecedor vê o relatório antes do prazo?
Envie o relatório separadamente se o fornecedor precisar dele antes do prazo. A maioria dos processos de divulgação exige isso. O link Postdate define quando é que outras pessoas podem ler o relatório.
Mais guias
Terminar o embargo de um aviso de segurança numa data e hora definidas, Entregar um relatório de pentest numa data definida
Navegar todos os guias ou leia sobre Postdate.