Ich bin übrigens kein Fan mehr davon das Machtgefälle zwischen Sicherheitsforschenden und Unternehmen/staatlichen Institutionen durch gesetzlich verankertes Responsible Disclosure zu zementieren.
Insbesondere wenn dabei durch eine Sicherheitsbehörde mit Nähe zur Privatwirtschaft vermittelt wird.