Definitionپێناسە

Reporting a vulnerability privately to the organisation that can fix it and giving it time to release a patch before the details are made public. Today it is usually called coordinated vulnerability disclosure.

بریتییە لە ڕاپۆرتدانی خاڵێکی لاواز بە نهێنی بۆ ئەو دامەزراوەیەی دەتوانێت چاکی بکات و پێدانی کات پێی بۆ ئەوەی پینەیەک بڵاو بکاتەوە پێش ئەوەی وردەکارییەکان ئاشکرا بکرێن. ئەمڕۆ زۆرجار پێی دەوترێت «ئاشکراکردنی هەماهەنگکراوی خاڵی لاواز».

Exampleنموونە

Google's Project Zero gives a vendor 90 days to fix a reported flaw before it publishes the details.

⁦Project Zero⁩ـی گووگڵ ٩٠ ڕۆژ بە کۆمپانیای خاوەن نەرمەواڵەکە دەدات تاکو خاڵە لاوازە ڕاپۆرتکراوەکە چاک بکات پێش ئەوەی وردەکارییەکان بڵاو بکاتەوە.

Note on the Kurdish termتێبینی دەربارەی زاراوە کوردییەکە

From the owner: «ئاشکراکردنێکی بەرپرسیارانە» (l2.p14.t03), written here without the indefinite ending.

Related termsزاراوە پەیوەندیدارەکان

• Full disclosureئاشکراکردنی تەواو
• Bug bountyخەڵاتی دۆزینەوەی باگ
• Vulnerabilityخاڵی لاواز
• Patchپینە
• CERT
• Zero-day vulnerabilityخاڵی لاوازی ڕۆژی سفر

Learn more inزیاتر فێربە لە

• Responsible Disclosure and Bug Bountiesئاشکراکردنی بەرپرسیارانە و خەڵاتی دۆزینەوەی باگ
• The Vulnerability Lifecycle and Patchingسووڕی ژیانی خاڵی لاواز و پینەکردن
• Case Studies: Equifax, Colonial Pipeline and Capital Oneلێکۆڵینەوەی ڕووداو: Equifax، ⁦Colonial Pipeline⁩ و ⁦Capital One⁩
• Cyber Ethics and Ethical Hackingئەخلاقی سایبەری و هاککردنی ئەخلاقی
• Computer-Crime Laws: Budapest, the CFAA, the UK and the Law at Homeیاساکانی تاوانی سایبەری: بوداپێست، CFAA، بەریتانیا و یاسا لە وڵاتی خۆمان