Exploit

O desenvolvimento, distribuição e uso de exploits levantam questões penais complexas: o uso de exploit para invasão de sistema configura crime (art. 154-A do CP); o desenvolvimento de exploit para fins de pesquisa de segurança pode ser amparado pelo exercício regular de direito; o comércio de exploits zero-day na dark web alimenta o cibercrime e a espionagem estatal. A distinção entre pesquisa de segurança legítima (responsible disclosure) e atividade criminosa depende da autorização, da intenção e do destino dado à vulnerabilidade descoberta.