Ho segnalato una vulnerabilità a un'organizzazione X e sostengono che già lo sanno e stanno lavorando per una correzione?
Mi chiedo se più persone riportino la stessa vulnerabilità a un'organizzazione, se tutti dovessero ottenere il credito? Devo ancora ottenere il credito per la vulnerabilità?
Se stai parlando di dare credito, sembrerebbe educato che la Società accrediti i giornalisti di una vulnerabilità non divulgata. Vedi questo post per esempio.
Se stai parlando di una ricompensa, allora la convenzione è che generalmente andrà al primo cercatore. In questo post , il CEO di BugCrowd (che gestisce bug bounty programs) menziona che danno "Kudos" ma suggerisce che solo il primo reporter ottiene la ricompensa.
Leggi altre domande sui tag vulnerability disclosure