Door Anoniem: Mijn advies is en blijft hetzelfde: In Nederland of bij bedrijven (of landen) die geen deugdelijke Responsible Disclosure richtlijn hebben: Ga niet op zoek naar kwetsbaarheden. Mocht je er toevallig over struikelen: Doe er niets mee en meld het niet. Dat dan vervolgens de criminelen ze het eerste ontdekken en er iets anders mee gaan doen, waarop het bedrijf vroeger of later in een mogelijk tot faillissement leidend schandaal betrokken kan raken, is jouw probleem niet. Je kan dan ook zeggen: "Tja, we hadden onderzoek kunnen doen en ze gratis waarschuwen, maar weet je...". Besteed je talent en ijver liever aan bedrijven als Facebook, die duizenden dollars in plaats van harde woorden over hebben per gemeld lek. Het is precies deze gedachte (je had het niet beter kunnen verwoorden) waarom in Nederland en ook andere landen de situatie zo belabberd is voor 'ethical hackers'. In plaats van dit te laten rusten, dient de politiek een raamwerk 'af te dwingen' waarbinnen een werkbaar kader ontstaat om ...