Full Disclosure
Sofortige Vollveröffentlichung von Schwachstellen
Full Disclosure
Full Disclosure bezeichnet die Praxis, alle Details einer Schwachstelle sofort und vollständig öffentlich zu machen — ohne Schonfrist für den Hersteller. Die Befürworter argumentieren mit Transparenz und maximalem Druck zur schnellen Behebung; Kritiker verweisen auf das Risiko, Angreifern eine fertige Vorlage zu liefern. Es ist der radikale Gegenpol zur koordinierten Offenlegung.
Historie & Fakten. Full Disclosure entstand aus dem Misstrauen gegenüber Herstellern, die gemeldete Lücken früher oft ignorierten oder vertuschten — bekannt wurde die Haltung über einschlägige Mailinglisten. Das Kernargument: Solange nur Angreifer und Hersteller von einer Lücke wissen, sind die Verteidiger im Nachteil; volle Transparenz stelle Waffengleichheit her und erzwinge Tempo. Die Kehrseite ist die Phase erhöhter Gefährdung zwischen Veröffentlichung und Patch.
Ausblick & Empfehlung. In der Praxis hat sich die koordinierte Offenlegung (CVD) als Standard durchgesetzt, oft mit einer festen Frist als Kompromiss. Reine Full Disclosure ist heute die Ausnahme — etwa als letztes Mittel, wenn ein Hersteller über lange Zeit nicht reagiert. Für Organisationen ist die Lehre, auf öffentlich gewordene Schwachstellen sehr schnell reagieren zu können, denn ab Veröffentlichung läuft die Uhr.