「Bug Bounty(バグ報奨金)」プログラムを公開する前に、組織が準備しておくべき「Vulnerability Disclosure Policy (VDP)」の重要な要素はどれか。

セーフハーバー」条項:善意のハッカーがルールに従って調査する限り、法的措置を取らないが該当