250K klingt nach viel Geld, ist aber auch schon ziemlich schwierig.
Was sollte einen "Sicherheitsforscher" denn dazu bewegen, die LĂĽcke zu melden, wenn er sie fĂĽr mehr Geld an irgendwelche Hackback-Cyber-Truppen mit staatlichem Auftrag verkaufen kann? Oder gar anonym und meistbietend im Darknet?
Womöglich lässt sich hier auch doppelt kassieren, frag für nen Freund..
