"Felkérés nélkül vizsgálódik, az első talált hibát jelzi a cégnek majd türelmi idő után nyilvánosságra hozza." - pontosan így működik a Google Project Zero, 90 napot várnak, aztán megosztják a sebezhetőséget a nagyvilággal. Szerintem ez teljesen korrekt, kár hogy itt illlegális.