0-day exploits e "vigilantes"

Un articolo del CERIAS che mi trova completamente d’accordo: disclosure, ma responsabile. Del resto, a me pare che la diatriba fra disclosure e non-disclosure si sia ormai conclusa con l’affermazione della prima, e quindi non c’è più niente da dimostrare.