由外包开发商负责任。外包开发商对代码中的漏洞和泄漏敏感信息要承担相应责任，一旦发现漏洞被利用要求开发商立即开展应急响应。