Hatte der Deutschen Bank einmal versucht, einen Bug zu melden, bei dem ich nicht wusste, ob man den zur Sicherheitslücke ausbauen kann. Die hatten sogar eine security.txt auf der Homepage - aber am Ende bekam ich die Rückmeldung, dass meine Meldung, da ich kein Konto bei denen habe, leider nicht angenommen werden kann.
Seitdem weiß ich, was Bank Grade Security bedeutet.