Думал о чем-то - если вы проводите долгосрочный проект по исследованию безопасности, отслеживая уязвимости, как вы на самом деле финансируете эту работу?

Связались с фондом на цепочке, где произошла атака. Имеет смысл, верно? Им бы хотелось знать, что произошло.

Получение гранта означает, что я могу продолжать делиться своими находками публично, а не скрываться. Я мог бы взять частную работу, но прозрачность важна в этой сфере.

Интересно, как другие справляются с этим. Исследования занимают время, счета не останавливаются.