Hoe belandt een lek in een exploitkit

                +---------------------------------------------------------+
                |Persoon ontdekt beveiligingslek in veelgebruikt programma|
  +-------------+------------+-----------------------+-----------------+--+
  |                          |                       |                 |
  |               +----------v--------+      +-------v-----------+     |
  |               |    Persoon rap-   |      | Persoon verkoopt  |     +----------------+
  |          +----+porteert probleem  |      |informatie over lek|                      |
  |          |    |aan maker programma|      +---------+---------+                      |
  |          |    +----------------+--+                |                                |
  |    +-----v-----------------+   |     +-------------v---------------------------+    |
  |    |Maker programma doet te|   |     |Lek wordt ingezet voor gerichte aanvallen|    |
  |    |weinig aan het probleem|   |     +---------------------+-------------------+    |
  |    |of te laat             |   |                           |                        |
  |    +---------+-------------+   |  +------------------------v----------------------+ |
  |              |               +-+  |Exploit wordt ontdekt en belandt bij criminelen| |
+-v--------------v------+        |    +---------------------+-------------------------+ |
|   Persoon publiceert  |        |                            |                         |
|details beveiligingslek|  +-----v-------------------------+  |                         |
+-----------------+-----+  |Maker programma biedt patch aan|  |                         |
                  |        +---------------+---------------+  |                         |
                  |                        |                  |         +---------------+
                  |    +-------------------v---------------+  |         |
                  |    |Criminelen reverse-engineeren patch|  |         |
                  |    +-------------+---------------------+  |         |
                  |             +----+          +-------------+         |
                  |             |               |                       |
           +------v-------------v---------------v---+      +------------v----------------+
           | Criminelen integreren lek in exploitkit<------+Persoon is zelf betrokken bij|
           +----------------------------------------+      |ontwikkeling exploitkit      |
                                                           +-----------------------------+