... "nein nein, unser Produkt ist nicht so unsicher wie ihr es sagt! IHR habt nur die Sicherheitsbugsfeatures nicht richtig verstanden!" :-D
Und dann aendert man im Keylogger von "key pressed" zu "key released" in der neuen Version, und der Angriff geht immernoch hahaha
So kann man sich auch die Reputation kaputt machen, anstelle sich (vielleicht zaehneknirschend) zu bedanken fuer den Audit und Besserung zu geloben.