Eine Vulnerability Disclosure Policy (VDP) bietet eine sichere, systematische Möglichkeit, wie jeder ein gefährdetes Unternehmen über ein Sicherheitsproblem oder eine Schwachstelle informieren kann. Was genau eine VDP ist, wird u. a. in den Normen ISO 29147 und ISO 30111 beschrieben. Auch offizielle Stellen wie das NIST oder die ENISA, CISA und OECD empfehlen VDPs als Best Practice.