Sorumlu Açıklama (Responsible Disclosure)
Bir açığı, istismar edilmeden önce ilgili kuruma gizlice bildirip düzeltilmesine zaman tanıma.
Sorumlu açıklama↗ (responsible disclosure), bir güvenlik araştırmacısının keşfettiği açığı, kamuya duyurmadan önce gizlice ilgili kuruma veya üreticiye bildirmesi ve sorunun düzeltilmesi için makul bir süre tanımasıdır. Amaç, açığı hem kötü niyetli kişilerin eline geçmeden kapatmak hem de etkilenen kullanıcıları korumaktır.
Süreç tipik olarak şöyle işler: araştırmacı açığı ayrıntılarıyla ve doğrulanabilir biçimde üreticiye iletir; üretici açığı kabul edip bir yama↗ geliştirir; üzerinde anlaşılan süre (genellikle 90 gün gibi) içinde düzeltme yayımlanır ve ancak bundan sonra açık kamuoyuyla paylaşılır. Bu denge, hem kullanıcılara korunma zamanı tanır hem de araştırmacının bulgusunun hak ettiği tanınırlığı almasını sağlar.
Sorumlu açıklama, açığı hiç bildirmeden istismar eden kötü niyetli yaklaşımın da, hazır bir yama olmadan doğrudan kamuya ifşa↗ eden (tam ifşa) yaklaşımın da bir orta yoludur. Pek çok kurum bu süreci kolaylaştırmak için açık bir güvenlik politikası (security.txt), iletişim kanalı ve hata ödül programı↗ sunar.
