... Middle disclosure ...

• L'approccio

  • Scoperta della vulnerabilita'
  • Avviso del vendor
  • Scrittura della patch
  • Release della stessa a un ristreto numero di utenti paganti
  • Release pubblica della patch e della vulnerabilita'

• Svantaggi

  • Solo un ristretto numero di persone ha inizialmente notizia del problema
  • Chi scopre la vulnerabilita' nel tempo che va dalla release privata a quella pubblica puo' fare quello che vuole

Notes: