负责任披露流程。2003年3月到2007年12月期间，影响微软和苹果公司的漏洞平均有7.5%由VCP或ZDI处理。 通过支付来支持负责任的披露的独立公司包括Facebook、Google、Mozilla和。是一个“负责任的披露”邮件列表。许多计算机应急响应小组（CERT）在协调负责任的披露。 
披露政策.Google Project Zero有90天的披露截止日期，从通知存在安全漏洞的提供商时起算，漏洞的详细信息将在90天后与防御社区公开分享，如果提供商发布了修复程序则会更快。