Medlemsstaterna bör sträva efter att ge möjligheter att på ett lagligt sätt upptäcka och rapportera säkerhetsbrister .