Barrapunto

No, debe darse una alerta inmediata. Por suerte ahora hablamos de algo que se puede tratar con calma (relativa) y al contrario del caso del coche, en este se requiere más discreción, no es comparable por razones obvias.

Tengo una duda, ¿si alguien descubriera un defecto de seguridad en un coche deberia callarse?

No tiene nada que ver: Tener un defecto de seguridad es una cosa, que venga alguien a romperte el coche es otra.

---------------------------------
"But if you think technology can solve your security problems [...] then you don't understand the problems and you don't understand the technology."

- Bruce Schneier

Eso es confundir las cosas. Una cosa es un defecto de fabricación (por ejemplo, que de vez en cuando se bloquee la dirección) que es inerente al coche y que actua sin intervención externa y otra cosa es que el coche tenga un fallo de seguridad que permita robarlo con facilidad (como le pasa a mi puto coche, que con mirarlo saltan las cerraduras). En el primer caso el coche no se podría utilizar, mientras que en el segundo el coche se podría utilizar tranquilamente, pero se tendría que tener cuidadín con que no te lo mangen. Pues bien, tu piensas en el fallo del software como el primer caso, mientras que en realidad es un fallo del segundo tipo. La diferencia es que si se da uno del primer tipo, el hacerlo público evita accidentes, mientras que con problemas del segundo tipo no solo no evitas accidentes sino que ayudarías a los chorizos a saber como mangar el coche. Con el software pasa lo mismo; si un programa porque sí se cuelga y te jode el ordena, debe hacerse público para que nadie lo utilice, por daño que haga a su creador. Pero si es un fallo de seguridad, y tu encima explicas como aprovecharlo, estas ayudando a los piratones a dar más por el ass-hole, lo que no beneficia precisamente a los usuarios...

Joder que tocho incomprensible que me ha salido...