漏洞到底应该怎样披露

漏洞到底应该怎样披露? 漏洞披露、漏洞奖励计划,甚至是漏洞市场营销已经成为整个安全生态环境的重要组成部分。但在漏洞披露机制及其产生的影响上，业界并没有统一和清晰的认识。漏洞细节披露益处和坏处孰重敦轻?这些漏洞奖励计划，是合理的吗？