art. 138ab Sr, responsible disclosureVERDEDIGING · VERDACHTEN

Ethisch hacken & bug bounty

Security-onderzoekers werken op een smalle rand. Responsible disclosure is geen wettelijke rechtvaardigingsgrond; het is beleid. Wie buiten scope treedt, data downloadt of te lang wacht met melden, kan alsnog als verdachte worden aangemerkt — ook na een melding te goeder trouw.