I haven’t read the final edited form yet, or on paper as a whole. Can’t wait 😊

C I’m fully aboard with, C++ on the other hand…

dat is wat ik bedoelde met er mee om kunnen gaan, en dat is zeker een proces probleem. maar 1 die bij redelijk veel organisaties voorkomt in mijn ervaring

true dat (managed) cvd en bug bounty niet hetzelfde zijn, maar in mijn optiek qua impact op organisatie zijn ze redelijk gelijk als het gaat om resolutie.
ik heb veel organisaties gezien waar disclosures niet tijdig werden opgepakt door geen prio boven "normale" dev of niet bij teams kwamen

cvd/bug bounty klinkt leuk voor organisaties als een no cure, no pay pentest, maar je moet er wel mee om kunnen gaan in termen van resolutie tijd.

binnen die context snap ik je volledig en ben het met je eens.
ik ben wat dat betreft zelf voor cvd waar net als andere responsible disclosures er een publicatie tijdsframe op staat. juist als stok achter de deur dat het of opgelost moet worden of het geaccepteerd moet worden.

Hoezo is het niet handig om iedere finding via een public post met de jury, en de rest van de wereld, te delen? 😎 moeten die admins en devs maar wat sneller werken aan de fixes 😂
/sarcasm