Eine Vulnerability Disclosure Policy beschreibt, was erlaubt ist, um Schwachstellen in einem IT-System aufzufinden, und, wie sie an den Betreiber des IT-Systems gemeldet werden können. Die Policy wird i. d. R. auf den Webseiten eines Anbieters veröffentlicht.