Der RFPolicy setzt eine Methode fest, sich mit Verkäufern über die in ihren Produkten gefundene Sicherheitsverwundbarkeit in Verbindung zu setzen. Es wurde vom Hacker und Jungen Sicherheitsberater-Regenwaldhund ursprünglich geschrieben.

Die Politik gibt dem Verkäufer fünf Arbeitstage, um dem Reporter des Programmfehlers zu antworten. Wenn der Verkäufer scheitert, sich mit dem Reporter in jenen fünf Tagen in Verbindung zu setzen, wird das Problem empfohlen, zur allgemeinen Gemeinschaft bekannt gegeben zu werden. Der Reporter sollte dem Verkäufer helfen, den Programmfehler wieder hervorzubringen und eine üble Lage auszuarbeiten. Der Reporter sollte verzögern, die allgemeine Gemeinschaft über den Programmfehler zu benachrichtigen, wenn der Verkäufer ausführbare Gründe dafür zur Verfügung stellt, so zu verlangen.

Wenn der Verkäufer scheitert zu antworten oder Kommunikation mit dem Reporter des Problems in mehr als fünf Arbeitstagen schließt, sollte der Reporter das Problem zur allgemeinen Gemeinschaft bekannt geben. Wenn er ein Alarmsignal oder üble Lage ausgibt, sollte der Verkäufer dem Reporter richtige Kredite über das Melden des Programmfehlers geben.

Links

• RFPolicy v2.0