La divulgation responsable des vulnérabilités relève de la gouvernance, non de l'éthique selon une analyse de 2026

Le fait

En 2026, cette approche est jugée inadaptée face aux écarts de récompenses entre hackers éthiques et malveillants.

Un exemple cite un bounty de 500 $ pour une faille estimée à 10 M $, contre 292 M $ exploités illégalement.