G-01 Publiek beleid voor gecoördineerde melding van kwetsbaarheden, met meldadres (bv. security.txt)

Waarom

De CRA verplicht fabrikanten om kwetsbaarheden te melden en updates te leveren. Daarvoor moet het proces er zijn.

Hoe we het controleren

Methode: scan + document

• Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.
• Document: we kijken na of het document bestaat en klopt met de code.