責任ある開示

脆弱性を見つけた研究者が、いきなり詳細を世間に公表するのではなく、まず開発元だけに報告し、修正プログラムが提供されるまで公表を控えるという倫理的な慣習。悪用されるリスクを最小限に抑えられる。