![](https://developers.google.cn/static/android/play-protect/starting-a-vdp/images/vdpHeroAnimation.gif?authuser=8&%3Bhl=ru&hl=ru)
Программа раскрытия уязвимостей (VDP)
Как узнать, действительно ли вы готовы начать программу раскрытия уязвимостей?
Наш раздел оценки поможет вам определить, есть ли у вас все необходимое для начала работы, а также выявить и устранить недостающие элементы.
Начать
Оценка
Важно оценить вашу текущую команду разработчиков, процессы и пропускную способность, чтобы убедиться, что ваша компания имеет надлежащую инфраструктуру для запуска успешной программы раскрытия уязвимостей (VDP). В нашем руководстве по оценке изложены некоторые из наиболее важных аспектов, которые следует учитывать перед планированием запуска программы VDP.
Подготовка
Важно оценить вашу текущую команду разработчиков, процессы и пропускную способность, чтобы убедиться, что ваша компания имеет надлежащую инфраструктуру для запуска успешной программы раскрытия уязвимостей (VDP). В нашем руководстве по оценке изложены некоторые из наиболее важных аспектов, которые следует учитывать перед планированием запуска программы VDP.
Участие заинтересованных сторон
Технически вы можете быть готовы к запуску программы VDP, но для успеха вашей программы вам по-прежнему нужна организационная поддержка. В следующих разделах рассказывается, как заручиться поддержкой различных ключевых заинтересованных сторон, необходимых для запуска и работы вашего VDP.
Создание вашего ВДП
Мы рассмотрели оценку и подготовку передовых методов обеспечения безопасности для подготовки к запуску VDP, а также обеспечение организационной поддержки этой идеи. Теперь мы обсудим, как создать и настроить ваш VDP, в том числе определить политику вашей программы и убедиться, что у вас есть ресурсы и процессы, необходимые для запуска и выполнения вашей программы.
Запуск вашего VDP
К этому моменту вы проделали большую работу по выявлению и устранению пробелов в вашей программе безопасности, получению одобрения от вашей организации, выделению ресурсов, которые помогут вам запустить вашу программу, а также созданию политики программы и определению средств получения уязвимостей. отчеты. Пришло время запустить ваш VDP.
Академия игр
Нужна дополнительная помощь? Ознакомьтесь с интерактивным курсом Play Academy. Онлайн-курс дополняет этот контент интерактивными викторинами, проектами и видео.