Ovaj dokument pruža zahteve i preporuke organizacijama u otkrivanju ranjivosti proizvoda i usluga. Otkrivanje ranjivosti omogućava korisnicima da upravljaju tehničkom ranjivošću kako je navedeno u ISO/IEC 27002: 2013, 12.6.1 [1]. Otkrivanje ranjivosti pomaže korisnicima u zaštiti sistema i podataka, davanju prioriteta odbrambenim ulaganjima i bolje ocenjuju rizike. Cilj otkrivanja ranjivosti je smanjenje rizika povezanog sa iskorišćavanjem ranjivosti. Koordinirano otkrivanje ranjivosti je posebno važno kada je pogođeni više organizacija.
OBJAVLJEN
SRPS EN ISO/IEC 29147:2020
60.60
Standard objavljen
31. 12. 2020.
PROJEKAT
prSRPS EN ISO/IEC 29147:2025