Потому что зачем делать то, за что тебе не платят? За найденную уязвимость белому хакеру дадут денедек от 100к баксов.
А если он создаст эксплойт на его основе- максимум донат на пиво, а еще уголовный срок и иск на миллиарды $.

Оно надо?
Да и история с Alex G (чел ломанул Valve) доказывает, что люди пидорасты. Утечку скачали все, а его как крысы сдали.