Vad är ansvarsfullt offentliggörande?

”Ansvarsfullt avslöjande” är en term som används för att beskriva en viss strategi som används när man gör ett avslöjande om detaljerna i funktionaliteten hos hård- och mjukvaruprodukter. Den allmänna idén med detta tillvägagångssätt är att så småningom göra fullständig avslöjande av all relevant information om produkterna, samtidigt som man väljer att undanhålla viss information under en begränsad tid innan det fullständiga avslöjandet görs. Genom att göra det har utvecklare möjlighet att identifiera och lösa problem med produkterna, vilket minimerar risken för att hackare blir varnade om dessa problem och drar fördel av dem under tiden.

Det finns olika åsikter om användningen av ansvarsfullt avslöjande. Förespråkare av konceptet menar att bristerna i hård- och mjukvaruprodukter i många fall är relativt omöjliga att upptäcka under utvecklingsstadierna och kommer först i dagen när produkterna är tillgängliga på den öppna marknaden. När de upptäcks av utvalda användare som gör det till en punkt att använda produkterna på alla möjliga sätt de kan, rapporteras dessa problem tillbaka till utvecklarna, som sedan kan införa korrigeringar och uppgraderingar som hjälper till att eliminera problemen. Det fullständiga avslöjandet sker när korrigeringarna släpps och görs allmänt tillgängliga för konsumenter. Genom att använda detta lågmälda tillvägagångssätt blir det mindre möjligheter för oseriösa element att ta vara på frågorna under tiden, eftersom chanserna att höra om frågorna minskar avsevärt.

En alternativ åsikt om ansvarsfullt avslöjande är att strategin är vilseledande och inte i användarens bästa. Denna tankeskola menar att fullständig avslöjande bör ske så snart ett problem har identifierats, även om utvecklaren ännu inte har formulerat en lösning för det problemet. Förespråkare för omedelbart avslöjande noterar att genom att göra det har konsumenter som redan använder produkterna chansen att fatta beslut om de ska avbryta användningen tills en lösning har utvecklats, byta till en annan produkt eller åtminstone vidta egna åtgärder för att skydda sina system från skadliga attacker.

Det finns ingen fastställd tidsgräns när det gäller ansvarsfullt offentliggörande. I vissa fall kan utvecklare skapa en lösning som släpps dagar eller veckor efter att problemet först upptäcktes. Vid andra tillfällen kan det ta månader innan en fix är lätt tillgänglig. Under denna övergångsperiod vidtas vanligtvis åtgärder för att hjälpa till att minimera eventuella skador som orsakas, med fullständig och ansvarsfull information som följer när den slutliga lösningen släpps och kan lätt nås av alla konsumenter som använder hård- eller mjukvaruprodukten.