Este curso se concentra em como criar e configurar um programa de divulgação de vulnerabilidade (VDP, na sigla em inglês). Ele ajuda a definir a Política do Programa e a garantir os recursos e processos necessários para o lançamento e a realização do programa. A Política do Programa é a primeira coisa que os pesquisadores de segurança participantes veem. Ela determina como você interage com os hackers e também define suas expectativas sobre escopo e diretrizes de teste. Este curso discute o que deve ser incluído nos elementos principais da Política do Programa e mostra alguns exemplos.