Disclosure of Security Vulnerabilities: Legal and Ethical Issues

بحث‌های زیادی در مورد اینکه آیا امنیت رایانه از طریق افشای کامل آسیب‌پذیری‌های امنیتی در مقابل خصوصی و ناگفته نگه داشتن مشکلات بهبود می‌یابد، مطرح شده است. اگرچه هنوز تنش بین کسانی که به شدت نسبت به موضوع احساس می کنند وجود دارد، به نظر می رسد حد وسطی برای افشای مسئولانه ظاهر شده است. متأسفانه، همانطور که به دورانی با افشای مسئولانه‌تر وارد شده‌ایم، به نظر می‌رسد که بازاری برای آسیب‌پذیری‌های امنیتی و سوءاستفاده‌های روز صفر پدید آمده است. افشای آسیب پذیری های امنیتی: مسائل حقوقی و اخلاقی مسائل اخلاقی و حقوقی مرتبط با افشای آسیب پذیری ها را در نظر می گیرد و راه هایی را که قانون ممکن است به این چالش ها پاسخ دهد، بررسی می کند.

Much debate has been given as to whether computer security is improved through the full disclosure of security vulnerabilities versus keeping the problems private and unspoken. Although there is still tension between those who feel strongly about the subject, a middle ground of responsible disclosure seems to have emerged. Unfortunately, just as we’ve moved into an era with more responsible disclosure, it would seem that a market has emerged for security vulnerabilities and zero day exploits. Disclosure of Security Vulnerabilities: Legal and Ethical Issues considers both the ethical and legal issues involved with the disclosure of vulnerabilities and explores the ways in which law might respond to these challenges.