Ну и что, что хакер не рассказал об уязвимости? Если одит человек нашол, то и група разрабаотчиков найдёт.