Баг, который я нашла за два часа работы

На прошлой неделе я нашла уязвимость в крупном финтех-сервисе. Два часа работы: час на поиск, час на отчёт с видео и шагами воспроизведения. Пришло письмо: подтвердили, заплатили, поблагодарили за качество отчёта. Я поняла, что в ИБ самое ценное — не сама находка, а то, насколько чётко ты объяснил разработчикам, как её исправить. Теперь я трачу на отчёт столько же времени, сколько на поиск. Безопасность — это диалог, а не война.