Für Firmen ist das ein übliches Vorgehen und es hat sich bewährt. Dabei ist es auch völlig egal, ob man auf Mängel hinweist oder positiv berichtet. Es geht einfach nur um ein DANKE.

Warum sollte man in diesem Forum in der Luft zerrissen werden, wenn eine Firma sich einfach für die Zeit die einige hier kostenlos investieren, um ein Produkt weiterzubringen, bedankt?

Wenn ich Microsoft oder irgendeine anderen Firma über einen unbekannten Exploit in einer ihrer Software informiere, bekomme ich auch ein Danke. Normale Firmen honorieren es, wenn man auf Fehler aufmerksam macht.