IPAやJPCERT/CC，脆弱性情報の取り扱いに関する説明会を開催

まぁ、少しずつでもこうしてルール作りが進んでいけば発見者側のモラルも上がっていくのではないでしょうかね。ルールがなくてもある程度のモラルを期待したいところではありますけど、やはり人間ですから何から何まで最初から完璧に...とはいきませんからね。もちろんそれが免罪符になるわけではないのですけど。