Wenn IT Spezialisten welche eine Sicherheitslücke finden diese nicht mehr melden weil sie verklagt werden würden, wird diese Lücke irgendwann von nicht so moralischen Leuten entdeckt und zum Schaden der Firma ausgenutzt.