Quand un hacker découvre une faille de sécurité, il peut la garder secrète, la vendre, ou la rendre publique. Ceux qui publient ces failles (souvent appelés hackers « white hat » ou chercheurs en sécurité) le font généralement pour forcer les entreprises à corriger rapidement le problème, surtout si celles-ci tardent à agir.

Cette pratique, appelée « divulgation responsable » ou parfois « full disclosure », vise à protéger les utilisateurs : une faille connue de tous est plus difficile à exploiter discrètement et met la pression sur l’éditeur du logiciel pour réagir vite.

Mais cela peut aussi rendre la faille accessible à des personnes mal intentionnées, d’où un débat permanent sur la meilleure façon d’agir.