Een verwijzing naar het meldpunt is geen zwijgplicht
Organisaties verwijzen een onderzoeker graag naar hun responsible-disclosure-kanaal, ook als er geen kwetsbaarheid in het spel is. Het verschil is scherp: binnendringen in andermans systeem is een beveiligingsvraag, meten wat je eigen apparaat met je eigen gegevens doet is dat niet. Voor het tweede geldt geen besloten meldroute en geen wachttermijn. Benoem dat onderscheid in het stuk zelf, want het verwijt van onzorgvuldig melden komt anders terug als frame.