Gobugfree lanciert ein kostenloses Vulnerability Disclosure Program (VDP) für Unternehmen, welche die Kosten und die Komplikationen scheuen, selbst ein solches Programm zur Meldung von Schwachstellen in ihren IT-Systemen zu entwickeln. Mit diesem VDP, so der Schweizer Organisator von Bug-Bounty-Aktionen, könnten Unternehmen und Organisationen durch die Etablierung klarer und legaler Meldekanäle ihre Reaktionsfähigkeit erhöhen. Gleichzeitig könnten sie verhindern, dass ethische Hacker gefundene Sicherheitsprobleme nicht melden.

Diesen wiederum biete das VDP einen strukturierten Prozess, der es ihnen ermögliche, Sicherheitslücken verantwortungsbewusst zu melden, ohne sich dabei strafbar zu machen. Ein solcher Prozess hätte beispielsweise im Fall des Organspenderegisters von Swisstransplant zu einer besseren Kommunikation zwischen den beteiligten Parteien führen können, erklärt Gobugfree.

Das Programm steht laut dem Anbieter im Einklang mit den Empfehlungen des Bundes zur Förderung von Ethical Hacking.