Članak 24. 1.

Upravitelji softvera otvorenog koda uspostavljaju i na provjerljiv način dokumentiraju kibernetičku sigurnosnu politiku kako bi se potaknuo razvoj sigurnog proizvoda s digitalnim elementima te kako bi razvojni programeri tog proizvoda djelotvorno postupali s ranjivostima. Tom se politikom također potiče razvojne programere tog proizvoda da dobrovoljno prijavljuju ranjivosti kako je utvrđeno u članku 15. te se uzima u obzir posebna priroda upravitelja softvera otvorenog koda te pravni i organizacijski aranžmani kojima podliježe. Ta politika posebno uključuje aspekte povezane s dokumentiranjem, rješavanjem i otklanjanjem ranjivosti te se njome promiče dijeljenje informacija o otkrivenim ranjivostima unutar zajednice otvorenog koda.