Полное раскрытие

В области компьютерной безопасности, независимые исследователи часто находят недостатки в программном обеспечении, которые могут быть использованы для вызова непредвиденного поведения программы. Эти недостатки называются уязвимостями. Процесс, посредством которого результаты исследований становятся доступны третьим лицам, является объектом жарких споров и называется политикой раскрытия исследователя.

Полное раскрытие — это практика публикации результатов исследования уязвимостей программного обеспечения так быстро, как только это возможно, делая данные доступными для всех без ограничений.

Основным аргументом «за» столь широкое распространение информации является то, что потенциальные жертвы также осведомлены об уязвимостях, как и те, кто нападают на них.В своём эссе по теме Брюс Шнайер утверждает: «Полное раскрытие — открытие публичного доступа к деталям уязвимостей — чертовски хорошая идея. Общественный контроль является единственным надёжным способом увеличения безопасности, тогда как тайны только уменьшают нашу безопасность».Леонард Роуз, один из создателей электронного листа рассылки, который вытеснил bugtraq, фактически став форумом для распространения рекомендаций по защите, поясняет: «Мы не верим в достижение безопасности через неясность, насколько мы знаем, полное раскрытие — единственный способ удостовериться, что все, а не только инсайдеры имеют доступ к необходимой информации».

Источник: Википедия

Упоминания в литературе

Инновационная функция феномена риска способствует наиболее полному раскрытию возможностей творческой активности человека. Как справедливо отмечает Г. Б. Клейнер (1994), само по себе наличие риска, сопровождающего деятельность того или иного рыночного субъекта, не является ни достоинством, ни недостатком. Более того, отсутствие риска или, точнее, нежелание признавать его наличие и возможность наступления непредсказуемых и нежелательных для субъекта последствий его действий, в конечном счете, вредит экономике, подрывает ее динамичность и эффективность. И объясняется это не только наличием высокой корреляции между прибыльностью и «рисковостью». Дело еще и в том, что в условной «безрисковой» экономике чрезвычайно сужается сфера самореализации определенного психологического типа людей – типа, составляющего основу предпринимательского слоя населения. Нормальный ход экономического развития требует достаточно полной и разнообразной «рисковой стратификации» народного хозяйства. Она обеспечивает каждому субъекту возможность занять позиции в такой зоне хозяйствования, в которой степень рискованности отвечает наклонностям и качествам данного индивида. Поэтому существование риска и неизбежные в ходе экономической деятельности изменения его степени выступают постоянным и сильнодействующим фактором движения предпринимательской сферы экономики.

Роман Качалов, Управление экономическим риском. Теоретические основы и приложения, 2012