уведомили вендора, а дальше?
Используйте ее на бб, пока вендор не запатчил, или ждёте ответа от него?
некоторые (многие) зеродеи не принимают. Но в целом все равно у первого варианта ROI выше в любом случае. Некоторые топы хакервана только на этом и живут
сначала надо всем программ заслать эту вулну, а потом производителю. Так выгоднее
Про выгоду понятно итак :) Меня больше интересует, как народ это делает
Один из докладчиков на митапе говорил, что делает именно так
Обсуждают сегодня