Відповідальне розкриття (responsible disclosure)

Коротко: Хто знаходить діру в безпеці, спершу повідомляє про неї оператора й дає час на виправлення, перш ніж подробиці стануть публічними.

Докладніше: Багато операторів пропонують адресу для повідомлень (security@…, /.well-known/security.txt) і подекуди винагороди (bug bounty). Типовий строк — 90 днів. Хто тестує чужі системи без дозволу, може вчинити кримінальний злочин за законом про комп’ютерні злочини (комп’ютерне кримінальне право).