art. 138ab Sr, responsible disclosureVERDEDIGING · VERDACHTEN

Ethisch hacken & bug bounty

Security-onderzoekers werken op een smalle rand. Responsible disclosure bestaat bij de gratie van beleid, het is geen wettelijke rechtvaardigingsgrond. Wie buiten scope treedt, data downloadt of te lang wacht met melden, kan alsnog als betrokkene of zelfs verdachte worden aangemerkt - ook na een melding te goeder trouw.