이 과정에서는 VDP를 만들고 설정하는 작업에 관해 자세히 설명합니다. 프로그램 정책을 정의하고 프로그램을 출시 및 실행하는 데 필요한 리소스와 프로세스가 있는지 확인하는 데 도움이 됩니다. 프로그램에 참여하는 보안 연구원은 가장 먼저 프로그램 정책을 보게 됩니다. 프로그램 정책은 해커와 함께 일하는 방식에 관한 방향을 정할 뿐만 아니라 테스트 가이드라인과 범위에 관한 기대치를 정의합니다. 이 과정에서는 프로그램 정책의 핵심 요소에 포함되어야 하는 사항에 관해 설명하고 몇 가지 예를 보여줍니다.