Barrapunto

Esa es la respuesta que esperaba, como el problema de seguridad afecta a vidas humanas hay que dar la alerta enseguida, en cambio con el problema de un software de ordenador no, pero...

Si yo uso ese programa antivirus del cual me fio hasta cierto punto me gustaria saber que tiene un fallo para poder tomar las medidas que yo considere adecuadas, si ese fallo se oculta y no se da a conocer (por una persona) no se tiene la garantia de que existan mas personas que conozcan ese fallo y lo esten aprovechando para su propio beneficio. Ese es el qiz de la cuestion y por el cual creo que hay que hacer publicos los fallos, por que no hay ninguna garantia de que estos esten siendo explotados.

Podemos discutir si habria que avisar a la empresa creadora o no (en general yo creo que si) si habria que darles un margen de tiempo mas o menos amplio (yo creo que cualquier problema de seguridad cuanto antes sea publico mejor) pero me parece bastante claro que la ocultacion de un problema de seguridad no es garantia de nada mientras que la publicacion del fallo al menos te da un conocimiento para que puedas tomar las medidas pertinentes.