Le présent document fournit des exigences et des recommandations sur la manière de traiter et résoudre les vulnérabilités potentielles signalées dans un produit ou un service.

Le présent document s'applique aux fournisseurs impliqués dans le traitement des vulnérabilités.