นักวิจัยคนหนึ่งค้นพบความอ่อนแอของระบบความปลอดภัยในแอปพลิเคชันเนื้อเงิน นักวิจัยควรดำเนินการใด
กใช้ความอ่อนแอนั้นเพื่อขโมยเงินจากบัญชี
ขขู่กรรมการกำกับดูแลที่ออกใบอนุญาตให้เลิกให้บริการ
คเผยแพร่ความอ่อนแอนั้นบนอินเทอร์เน็ตทันที
งรายงานการค้นพบให้แก่ผู้พัฒนาแอปพลิเคชันในเส้นลับ และให้เวลาพอสมควรในการแก้ไขก่อนเปิดเผยต่อสาธารณะ
เฉลยอธิบาย
การค้นพบช่องโหว่ด้านความปลอดภัยต้องถูกจัดการตามหลักเกณฑ์ของ Responsible Disclosure คือต้องแจ้งให้ผู้พัฒนาทราบก่อนเปิดเผยต่อสาธารณะ เพื่อให้มีเวลาแก้ไข นี่คือวิธีที่ช่วยป้องกันความเสียหายต่อผู้ใช้ ตัวเลือก B เป็นการเสี่ยงต่อการถูกมัลเวเซอร์นำไปใช้ C เป็นการข่มเหง D เป็นความผิดอาญา