-Tindakan yang wajib dilakukan oleh seorang profesional dalam menangani temuan celah keamanan adalah, Langkah pertama adalah memverifikasi keberadaan celah tersebut secara akurat, memastikan bahwa ancaman tersebut nyata, dapat dieksploitasi, serta memahami lokasi dan tingkat risikonya.Profesional juga harus melakukan pendokumentasian secara rahasia, hanya menyimpan data detail kerentanan untuk kepentingan analisis internal, bukan untuk konsumsi publik yang dapat memicu penyalahgunaan.

-Tahap kedua adalah melaporkan temuan tersebut kepada pihak yang berwenang, baik pemilik sistem, pengembang perangkat lunak, maupun institusi terkait. Laporan harus disampaikan secara profesional, jelas, dan objektif agar pihak pengelola dapat segera mengambil tindakan korektif. Setelah pelaporan dilakukan.

-langkah ketiga adalah bekerja sama dalam proses perbaikan, misal menawarkan bantuan teknis untuk memahami akar masalah serta membantu dalam penyusunan solusi keamanan yang tepat.

-Dalam keadaan tertentu, apabila celah tersebut berpotensi membahayakan publik dan pihak terkait tidak menunjukkan upaya perbaikan, seorang profesional perlu mempertimbangkan pengungkapan publik secara bertanggung jawab Tujuannya bukan untuk mempermalukan pihak pengelola, melainkan untuk melindungi masyarakat luas agar kerugian atau serangan siber dapat dicegah.

Kaitannya dengan IEEE dan ACM. Kedua organisasi tersebut mewajibkan para profesional teknologi untuk selalu menempatkan keselamatan, keamanan, dan kesejahteraan publik sebagai prioritas utama. Dalam kode etik ACM, terdapat prinsip seperti “Menghindari kerugian dan menghormati privasi orang lain”, yang menegaskan bahwa penanganan informasi sensitif harus dilakukan dengan penuh tanggung jawab. Sementara itu, standar etika IEEE menegaskan kewajiban profesional untuk melindungi kesejahteraan publik serta “mengungkapkan faktor-faktor yang berpotensi membahayakan publik atau lingkungan.”