Obrigado pelo exclarecimento. Eu tinha entendido que o lance era vender essas falhas pro maior pagador poder explorar como quisesse, ainda mais depois do caos que foi a descoberta do exploit do zx, daí eu fiquei revoltado xD