⁣Интересно, а если вендора выебут 1day через неделю после ее публикации, он как будет оправдываться?))

Может тогда лучше вам багхантер занесёт багу, вы ему заплатите, зато точно будете знать где у вас болит и что конкретно может утечь

Я понимаю, что у нас все никак оборотные штрафы не введут и пока что условному Шмяндексу только Ата-та-та говорят и максимум щелбан по носу достается за утечку персухи половины россиян и СНГ, но может пора что-то менять?

Хакерам знаете ли похуй, прошло у вас 0 дней, 10 дней или 90 дней с момента выхода уязвимости. Они ваши систему вынесут на помойку через час при наличии отлаженной системы написания PoC под 1day уязвимости. При том что сейчас такую систему можно сделать тупо скачав codex/claude code и имея понимания в 0day ресерчах

Предлагаю похоливарить в комментариях