Door Anoniem: April, drie maanden; dat suggereert dat er "responsible disclosure" gedaan wordt. Ik ben benieuwd welke zero-days er gevonden zijn. Wedje : geen . Echt, die nerd focus dat alles te maken heeft met diepe zero days , en doorlooptijd dus alleen verklaard kan worden uit responsible disclosure. scope is de hack - en de omgang ermee. Dat is dan feitelijk een soort van organisatie onderzoek, of proces evaluatie. Ietwat vergelijkbaar (of misschien gewoon hetzelfde als) een ISO 27001 (of 9001) whatever audit. procedure documenten doorlopen, betrokkenen interviewen , tijdslijn reconstrueren , verbeterpunten , conceptversie , tijdje review tijd voor commentaar en dan wordt het rapport aangeboden. De hack is de kapstop - en de genomen acties worden gelegd naast de (hopelijk aanwezige) procedures ervoor , maar ik verwacht dat het rapport ook veel over de processen van de organisatie zal gaan. Maandje of drie is niks bijzonders, en zegt helemaal niks dat er dan ook een 90 dagen disclosure klok loopt te ...