了漏洞贡献者计划（VCP），而在2005年启动了零日计划（ZDI）。上述组织遵循所购买材料的负责任披露流程。2003年3月到2007年12月期间，影响微软和苹果公司的漏洞平均有7.5%由VCP或ZDI处理。 通过支付来支持负责任的披露的独立公司包括Facebook、Google、Mozilla和。是一个“负责任的披露”邮件列表。许多计算机应急响应小组（CERT）在协调负责任的披露。 
披露政策.Google Project Zero有90天的披露截止日期，从通知存在安全漏洞的提