В СНГ-шных реалиях это будет так.
1) Говорим что даем деньги за найденые дыры.
2) Нам присылают репорты
3) Мы говорим чтобы нам заплатили деньги за то, что бы мы не писали заявление в полицию за взлом ПО
4) Profit

а как вот тут https://habrahabr.ru/post/220113/ потом не получится случайно? А когда дело касается касперского, то вообще стоит 10 раз подумать прежде чем связываться с этим софтом(((

Спецслужбы США снова обвиняют хакеров из ГРУ во взломе серверов Демократической партии США.
Поставьте уже файрвол от Касперского, дебилы.
(с) Анекдоты