24. pants 1.

Atvērtā pirmkoda programmatūras pārziņi ievieš un pārbaudāmā veidā dokumentē kiberdrošības politiku, lai veicinātu droša produkta ar digitāliem elementiem izstrādi, kā arī šā produkta izstrādātāju efektīvu rīcību attiecībā uz ievainojamībām. Minētā politika arī veicina to, ka minētā produkta izstrādātāji brīvprātīgi ziņo par ievainojamībām, kā noteikts 15. pantā, un ņem vērā atvērtā pirmkoda programmatūras pārziņa īpašo raksturu un juridiskos un organizatoriskos pasākumus, kas uz to attiecas. Minētā politika jo īpaši ietver aspektus, kas saistīti ar ievainojamību dokumentēšanu, risināšanu un novēršanu, un veicina informācijas apmaiņu par konstatētajām ievainojamībām atvērtā pirmkoda kopienā.