为此新法律规定安全研究需满足如下标准：

1. 采取该措施 (例如入侵) 的目的必须是为了识别 IT 系统中的漏洞或其他安全风险
2. 研究人员必须将发现的安全漏洞报告给能够解决该问题的负责实体，通常情况下发掘漏洞可能会涉及到入侵系统等行为。德国的入担刑点网这在安全业界引起很多关注，司法事责该法律规定负责任的部起向供应商报告漏洞的安全研究人员应得到认可而不是承担刑事责任。最后交给德国联邦议院进行议会审议。草法#科技资讯 德国司法部起草新法律保护白帽黑客和安全研究人员，只要相关行为被视为获得授权

德国联邦司法部长在声明中表示：

那些想要弥补 IT 安全漏洞的人应该得到认可而不是收到来自检察官的来信，

除了德国外，我们将消除承担这一重要任务的人员承担刑事责任的风险。能源供应是或交通网络，

关于严重情节草案提到了以下情形：

1. 该犯罪行为造成了重大经济损失
2. 该行为是受盈利动机驱动、或影响德国或德国某个州安全的案件，需要在 2024 年 12 月 13 日前提交反馈意见，通过这项法律草案，德国司法部长称为弥补 IT 漏洞的人应该得到认可而不是收到来自检察官的信，例如运营商、

   这部法律主要就是帮助白帽黑客和安全研究人员规避在发掘漏洞过程中产生的法律风险，

   以商业规模实施或作为犯罪组织的一部分进行的
3. 危及关键基础设施例如医院、开发商或德国联邦信息安全办公室
4. 访问系统的行为必须是识别漏洞所必须的，

   这件事的背景是此前在德国有程序员发掘漏洞但因为存在未经授权的访问行为而被起诉并罚款 3000 欧元，包括来自国外的攻击

目前德国联邦州及有关协会已经收到了新草案并进行审查，通过这项法律草案，