Sorumlu ifşa (responsible disclosure)

Kısaca: Bir güvenlik açığı bulan kişi, ayrıntılar kamuya açılmadan önce önce işletmeciye bildirir ve düzeltmesi için zaman tanır.

Biraz daha ayrıntılı: Birçok işletmeci bir bildirim adresi (security@…, /.well-known/security.txt) ve bazen ödüller (bug bounty) sunar. Tipik süre 90 gündür. İzinsiz yabancı sistemleri test eden, bilgisayar ceza hukuku (bilgisayar ceza hukuku) uyarınca suç işleyebilir.