Ach und der wäre?
Du willst doch die Webmaster schützen oder nicht?
Dann steht den Webmastern das Wissen zu! Nur wenn man weis, wie und was passieren kann, kann man sich schützen!
Jeder der die Sicherheitsluecke herausfinden will, findet sie. Jemand der die Seite Betreibt hat dann die A-Karte, weil er nicht weis wie das möglich war.