bug'ı bulmak araştırma evresi. (researching) yani bilgi toplama evresi. bu istismara girmiyor. bunu gördükten sonra kullanmak istismara giriyor. beyaz şapka, siyah şapka ve gri şapka meseleleri

olan garibim satıcıya oluyor her halükarda.
O twiti sabah bende gördüm

Zaten o açığı tespit edebilmek için ilk önce istismar etmek gerekmez mi?
Evet 2. defa yaparsa düşünmek gerekir ama ilk sefer istismar etmek test etmekten farksız.