Gyakori vitatéma és megoszlanak a vélemények arról, hogy hogyan kellene közölni a biztonsági sebezhetőségekről szóló információkat. A Verizon biztonsági blogja most a saját meglátását közölte a témában. A blog felteszi a kérdést, hogy hallott-e már valaki "rombolási mérnök"-nek hívni egy terroristát, vagy "zárlakatos"-nak hívni egy tolvajt? Nem. A blog szerint ez azért van, mert más területeken - ellentétben az infosec iparággal - képesek megkülönböztetni a jó fiúkat a rossz fiúktól. Úgy tűnik, hogy egyszerűbb az információ biztonsággal foglalkozó iparágban "biztonsági kutatónak" nevezni mindenkit, függetlenül attól, hogy mit tesz az illető, milyen a viselkedése. Gyakran olvasható a szalagcímekben, hogy a "biztonsági kutató feltörte ezt", vagy a "biztonsági kutató felfedte azt". A Verizon blogja szerint itt az idő tisztába tenni a fogalmakat, pontosabban meghatározni, hogy éppen kiről is van szó. Éppen ezért a Verizon Risk Intelligence új fogalmakat vezet be a kommunikációjában:
