Hááát, védekezhet az esetleges feljelentés ellen a hekker, ha a feltárt hiányosságot leírja és ügyvédi letétbe helyezi. De először a cégnek szól, semmiféleképp nem hozza nyilvànosságra. Azzal, hogy ő is titokban tartja, azzal bizonyítja a jóindulatát. Ha viszont az érintett cég mégis feljelenti, holott egyértelmű, hogy az ő rendszerük volt szar, akkor elő lehet szedni a korábbi dátumos borítékot, az abban leírtakat független informatikai szakértők megvizsgálhatják egy esetleges bírósági szakban - és ők is kimondhatják, hogy az érintett rendszer védelme valóban szar volt.