Het advies lijkt over het algemeen juist en volledig, maar er zijn enkele punten waarop het verbeterd kan worden. Ten eerste wordt er in het advies niet expliciet vermeld dat ethisch hacken in sommige landen illegaal kan zijn. Het zou nuttig zijn om dit te vermelden, zodat ethische hackers zich bewust zijn van de wetten in hun land en eventuele risico's die ze lopen. Ten tweede lijkt het advies te suggereren dat het onwaarschijnlijk is dat een ethische hacker vervolgd zal worden als hij of zij volgens de algemeen aanvaarde ethische regels werkt en na een redelijke periode publiceert over de kwetsbaarheid. Hoewel dit in sommige gevallen waar kan zijn, is het belangrijk op te merken dat dit niet in alle landen het geval is en dat de juridische situatie kan variëren afhankelijk van de omstandigheden van de kwetsbaarheidsmelding. Ten slotte zou het nuttig zijn om meer te bespreken over de mogelijke gevolgen van het schenden van een geheimhoudingsclausule in een disclosure beleid, zoals civielrechtelijke ...