NDcPP sta per Collaborative Protection Profile for Network Devices. È un profilo di sicurezza Common Criteria che definisce i requisiti di base per prodotti come firewall, appliance VPN, router e altri sistemi al bordo della rete. I fornitori lo usano per dimostrare che un dispositivo è stato valutato rispetto a un insieme comune di aspettative di sicurezza, soprattutto per il controllo degli accessi, la registrazione degli audit, le interfacce di gestione e il comportamento crittografico.
Nel campo della sicurezza informatica, NDcPP è importante perché i dispositivi di rete spesso si trovano sul confine di fiducia. Se un attaccante trova una vulnerabilità nel piano di login o di controllo di un appliance, può aggirare l'autenticazione o modificare le policy che proteggono molti sistemi a valle. I difensori usano NDcPP come segnale per l'approvvigionamento e l'assurance, ma la certificazione non rende un dispositivo immune dai bug. Nelle implementazioni reali, gli amministratori devono comunque applicare le patch rapidamente, verificare l'esatta build train e capire se un prodotto sta eseguendo una configurazione validata NDcPP oppure una variante diversa.