Meer over exploit

Het is in ieders belang dat fouten in software snel worden gerepareerd. Een hacker die een fout vindt, kan – om het publiek te waarschuwen of de leverancier onder druk te zetten – details publiceren over hoe de fout kan worden misbruikt. In het verleden werd daarmee vaak gewacht tot de leverancier de fout hersteld had, om misbruik van de publicatie te voorkomen. Helaas bleken leveranciers nogal eens hun tijd te nemen, of hielden ze fouten zelfs bewust onder de pet. Daardoor is het alternatief van full disclosure in zwang geraakt. Daarbij worden de volledige details van een fout gepubliceerd. Dit dwingt de leverancier tot reageren (en herstellen), omdat zijn klanten nu kwetsbaar zijn.