Странные мнения, чтобы находить багу нужны знания, опыт, интуиция. При поиске прикладываются стараняи - посути получается та же самая работёнка, причём не самая лёгкая, дак почему же не платить за это бабки? Идефендс давно проводит акции по скупке дыр в известном ПО и правильно делает, и багоискатели довольны и организация рада. Не надо обращатся напрямую к производителю, идите туда где за ваш труд легально заплатят деньги.