物联网安全慈善基金会(IoTSF)发布了一个旨在协助物联网经销商接受、评定、管理方法和减轻漏洞报告的在线平台。VulnerableThings.com网站旨在简单化漏洞的报告和管理方法，与此同时协助物联网经销商遵循新的消费者物联网安全规范和政策法规。
做为世界第一个适用消费者物联网网络信息安全的规范，新的ETSI EN 303 645标准规定物联网经销商(很有可能包含机器设备厂家或采购商/代销商)公布清楚通透的漏洞公布现行政策;创建内部结构漏洞管理流程;公布漏洞报告的关联信息内容;不断监测和鉴别商品中的安全性漏洞。
世界各国的政府部门，包含法国、澳洲、马来西亚、德国及其英国加利福尼亚州和俄勒冈州，都早已公布了行为规范、商品标签规章制度或制订了与该规范相一致的法律。执行接纳易损性报告的技术手段是这种措施的一个相同特性。要是没有报告、管理方法和处理漏洞的体制(如协作漏洞公布(CVD))，消费者物联网商品的安全系数会伴随時间的变化而减少，进攻或乱用的隐患也会提升。
“漏洞管理方法是物联网互联网环境卫生的一个基本前提，因而，世界各地政府部门和监管部门将此当做一项强制规定也就不奇怪了，”物联网安全慈善基金会常务董事罗伯特·穆尔说。
“做为物联网安全层面的全球权威部门，IoTSF公布了漏洞披露出色实践活动和领域情况报告。大家的理论依据是，领域务必采用更多的举措维护顾客和自身的业务流程。因而，大家觉得必须促进这一极为重要的安全性实践活动，并专注于根据发布易受攻击的物品服务平台，使之尽量简易——尤其是对这些经验不足和欠缺資源的企业。该服务代理科学研究工作人员和经销商间的优良沟通交流，并具体指导彼此进行整个过程。大家已经使用此项服务项目，以检测有可能的要求，并为客户获得意见反馈。”
漏洞很有可能会严重危害客户安全性和个人数据，并很有可能使物联网经销商违背个人信息保护政策法规。经销商对报告的漏洞(不论是来源于消费者或是技术专业安全性科研工作人员)不做出回复，都有可能造成不会受到操纵地公布披露该漏洞，这将提升恶人进攻的风险性。修补漏洞可快速减少客户、机器设备、互联网和物联网生产商的风险性。
英国政府数据基础设施建设科长塞特·沃曼评价道：“我热烈欢迎这一创新举措，协助工业领域提升物联网机器设备的安全系数，推动大家迅猛发展的数字经济的，与此同时维护线上客户。大家期待每个人有信心，她们订购的网络联接商品具备更强的安全系数，并已经勤奋制订这一方面的法律，以协助完成这一总体目标。”
VulnerableThings.com网站旨在给予现有的、客户友善的漏洞可视化工具和其它有價值的组员資源，包含现行政策模版、解决问题手册和权威专家咨询顾问名单，以协助物联网生产商为新政策法规做好充分的准备并维持合规。CVD务必变成顺利的物联网经销商文化艺术的关键构成部分，而且必须获得公司股东会、合规管理官、产品运营、产品研发主管、安全产品、供应链管理主管和公关精英团队的掌握和适用。
定阅了易受攻击的東西的厂家可以浏览一个汽车仪表板，该仪表板将具体指导她们进行漏洞处理全过程，并推动与报告者的沟通交流。假如商品中报告了来源于没有注册服务项目的生产商的漏洞，将向厂家的公共性电子邮箱地址推送报警，随后生产商将还有机会根据浏览VulnerableThings安全性地浏览漏洞报告的详细资料。
浏览VulnerableThings.com网站2021年1月31日前完全免费给予。定阅此项服务项目还能够为融洽的公布公示给予专业适用。
而漏洞可以由一切本人密名报告，根据申请注册VulnerableThings.com网站，为安全性科研技术人员保证了一个汽车仪表板，容许她们监管处理她们向不一样生产商报告的漏洞的工作进展。推动经销商和安全性科研工作人员相互之间的会话将有利于物联网生态体系的取得成功。