есть много людей которые под тови критерии подходят.
Вот грей например смотрел активность в уязвимостях. а в пхп раздел он не заглядывал.
джокстер я полностью с тобой согласен. если кодер не знает про баги и что это такое то он не кодер и никогда не накодит безопасный сайт/скрипт.