Man nennt das auch Responsible Disclosure
Naja, das macht man ja auch nur, wenn man wenigstens etwas seriös ist. In Sachen Sicherheitsforschung würde ich da mein Geld nicht auf die setzen (wenn man sich die Website anschaut).
Auf einer neuen Seite:
Die geben zwar an (ganz klein), dass GPL Software genutzt wird (und 'unter anderen Lizenzen'), aber wirklich mehr gibt es da auch nicht. Da könnte man mal durchgehen und schauen ob nicht Lizenzen (ggf. GPL, Expat/MIT/X11, etc.) verstoßen wird. 