นโยบายRFPระบุวิธีการติดต่อผู้ขายเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่พบในผลิตภัณฑ์ ของพวกเขา โดยเริ่มแรกเขียนขึ้นในปี 2000 ^{[ 1 ]}โดยแฮกเกอร์และที่ปรึกษาด้านความปลอดภัยRain Forest Puppy [ ^{2 ] อาจ}เป็นนโยบายการเปิดเผยข้อมูลฉบับที่สอง ต่อจาก Simple Nomad ^{[ 3 ]}

นโยบายนี้ให้ เวลาผู้ขายห้าวันทำการในการตอบกลับผู้รายงานข้อผิดพลาดหากผู้ขายไม่ติดต่อผู้รายงานภายในห้าวันดังกล่าว ขอแนะนำให้เปิดเผย ปัญหาดังกล่าว ต่อสาธารณชนผู้รายงานควรช่วยผู้ขายในการจำลองข้อผิดพลาดและหาทางแก้ไข ผู้รายงานควรเลื่อนการแจ้งให้สาธารณชนทราบเกี่ยวกับข้อผิดพลาดหากผู้ขายให้เหตุผลที่สมเหตุสมผล

หากผู้ขายไม่ตอบสนองหรือตัดการติดต่อสื่อสารกับผู้รายงานปัญหาภายในห้าวันทำการ ผู้รายงานควรเปิดเผยปัญหาดังกล่าวต่อสาธารณชน เมื่อออกประกาศเตือนหรือแก้ไขปัญหา ผู้ขายควรให้เครดิตแก่ผู้รายงานอย่างเหมาะสมสำหรับการรายงานข้อผิดพลาด

บริบทของประวัติการเปิดเผยช่องโหว่มีอยู่ในบทความประวัติศาสตร์^{[ 4 ]}

• นโยบาย RFP เวอร์ชัน 2.0