обнаруживший уязвимое место в течение 30 дней не делал сведения о нем всеобщим достоянием. Предполагается, что за это время разработчики систем безопасности успеют подготовить средства защиты. Сценарии на Perl или программы на языке Си, использующие уязвимые места, вообще не должны публиковаться. В заседаниях альянса смогут участвовать квалифицированные специалисты по безопасности и программисты-любители, но только при условии выполнения его правил.