LedgerとTrezorは、ベンダーが合意された開示期間内に脆弱性を修正できなかった場合、研究者はその発見を公表する責任があると述べた。