Quindi ci sono soggetti che finanziano questo tipo di ricerca atto a: la vendita successiva della conoscenza, quindi la potenziale vendita di vulnerabilità da sfruttare contro altri target; e ci sono poi hacker invece etici, che trovano vulnerabilità per il solo gusto di mettersi alla prova, di trovare vulnerabilità, di lavorare con chi ha creato questo software e metterlo in sicurezza.
Quindi da un lato abbiamo gli hacker etici: io, una cosa a cui tengo tantissimo è appunto fare la distinzione tra criminale, un normale criminale, sia esso informatico o meno, che trae profitto arrecando dei danni o arrecando, se vogliamo, disagi ad aziende e a persone; e l'hacker etico, il cui scopo appunto è di mettere in sicurezza questo mondo.
Oggigiorno l'economia che si è creata attorno alle vulnerabilità fa sì anche che tantissimi ricercatori vengano retribuiti dalle aziende per trovare vulnerabilità; e retribuiti dalle aziende per mettere al sicuro il mondo prima che attori malevoli possano sfruttare queste vulnerabilità.
Ora, come mettiamo al sicuro il mondo?