Magyarországon az informatikai rendszerek biztonsági réseinek nyilvánosságra hozataláért mi jár?

Etikus hacker csak úgy céges rendszerekben nem "keres" biztonsági réseket, hacsak nem akarja őket zsarolni, csak akkor már nem etikus.

Amiről te beszélsz (az amerikai példa) általában úgy van, hogy valamelyik opensource komponens hibáit tárják fel, vagy a saját rendszereikben találnak rendellenes működést, és a hibakeresés során találnak hiányosságokat, amiről illő először a gyártót értesíteni, és ha az tojik rá, akkor meg a nyilvánosságot is illik, hiszen ha ők megtalálták, csak idő kérdése, hogy más is megtalálja, ez esetben pedig jobb a nyilvánosság. Tehát nem a technológiát _felhasználó_ vállalatokat scannelik, hanem magát a terméket. Nem mindegy. A saját rendszeremet úgy támadom, ahogy akarom, és ha találok valamit, az nyilván máshol is lehet probléma, de ez semmilyen módon nem jogosít fel arra, hogy tök idegen vállalatok rendszerében megpróbáljam megkeresni ugyanezt, kivéve, ha nem ők bíztak meg ezzel.

Az ún. bounty-hunt programok is termékekről, szoftverekről, vagy szolgáltatásokról szólnak, ellenőrzött körülmények, és éles adatok nélkül. Ha az éles rendszerben "hunterkedsz", a Google is el fog tenni láb alól, ha megtalál, nyugodt lehetsz :-)