Dutch Institute for Vulnerability Disclosure
De stichting Dutch Institute for Vulnerability Disclosure (DIVD), is een in 2019 opgerichte stichting met als doel het veiliger maken van de digitale wereld door het doen van onderzoek naar kwetsbaarheden in informatiesystemen, gevonden kwetsbaarheden melden bij betrokkenen en hulp bieden bij het oplossen ervan. Anno maart 2022 heeft DIVD een totaal aantal van 191571 IP-adressen met kwetsbaarheden gevonden en gemeld, waarvan 58358 in 2020 en 77831 in 2021.

De stichting is op 26 september 2019 opgericht door initiatiefnemers Victor Gevers (als voorzitter), Chris van 't Hof (als secretaris) en Astrid Oosenbrug (als penningmeester). Ze bestaat uit een team van vrijwilligers die zich inzetten om kwetsbaarheden in informatiesystemen op te sporen, zodat deze gemeld kunnen worden bij de eigenaren van of betrokkenen bij de systemen waarin deze kwetsbaarheden gevonden zijn. Het Nederlands Security Meldpunt is in 2022 opgericht om hierbij te helpen, en is onderdeel van DIVD.

In 2021 ontdekte DIVD dat er kwetsbaarheden zaten in software van het Amerikaanse bedrijf Kaseya. De oplossing kwam echter te laat, waarna de computers van honderden bedrijven in diverse landen werden vergrendeld door hackers.

De Nederlandse overheid geeft DIVD van 2022 tot 2024 een subsidie vanuit de regeling Versterking cyberweerbaarheid.

CVE Numbering Authority 
DIVD is sinds februari 2022 de vierde Nederlandse CVE Numbering Authority - waarmee ze als organisatie zelf nieuwe CVE-nummers mag registreren en toekennen aan kwetsbaarheden die vrijwilligers namens DIVD vinden.

Bronnen 

Nederlandse stichting