Чтобы не быть голословной, скажу все-таки.

К примеру, человек находит в чате уязвимость - сообщает о ней администрации чата - потом может быть, публикует ее на сайте, чтобы другие админы таких ошибок не делали. Вот это и есть - лучше.

А вот, другой пример, человек находит уязвимость - выкладывает ее на публику, т.е. предполагает, что эта самая публика будет ее использовать в своих целях. (вроде того ХАКЕРА из примера) еще и помогает им и отвечает на их вопросы.

По моему, все очень просто. Зачем искать добро там, где его нет - непонятно. Мне по крайней мере..

Повторяю, все это только мое мнение и никого тут учить я не собираюсь )