漏洞揭露

CTS Labs認為現行的「責任揭露」精神有嚴重的問題，漏洞在修補期間由供應商決定是否要通知用戶，大多數供應商都在修補完畢後才告知，在修補期間用戶將處於安全風險而不知情，最好的做法是同一天通報業者及告知用戶，直到漏洞被修補之後再公布技術細節。

德國資安研究公司ESNC在8月揭露了PwC針對SAP開發的自動控制評估ACE存在漏洞，儘管ESNC當時已通報PwC，按業界揭露漏洞常態以三個月為期待PwC修復後再公佈漏洞，但遭到PwC發出律師信要求不得公開，引發外界議論。