Dagelijks verschijnen er advisories waarin voor lekken in bepaalde programma's gewaarschuwd wordt. Veel van die lekken worden door onderzoekers onderzocht die software veiliger willen maken. Er zijn echter ook mensen die het voor het geld doen. Security bedrijf iDefense betaalt namelijk goed geld voor lekken die bij hen gemeld worden. Om het vinden van lekken voor deelnemers van het iDefense VCP (Vulnerability Contributor Program) makkelijker te maken, heeft het bedrijf de reverse-engineering tool IDA Sync beschikbaar gesteld. "Een grote groep onderzoekers kan nu een programma uit elkaar halen en hun bevindingen met anderen binnen IDA Pro, wat de de-facto standaard voor disassembling binnen Windows is, delen." zo laat Michael Sutton van iDefense Labs weten. Toen iDefense in 2002 met het VCP programma begon, betaalde het 400 dollar voor elk gemeld lek, een bedrag dat inmiddels zou zijn opgelopen tot 3000 dollar. Niet iedereen is blij met de handel in lekken. "We geloven niet dat het vinden van lekken in software voor het geld gedaan moet worden. We hebben een probleem met het betalen voor lekken. Mensen zouden niet financieel beloond moeten worden voor het vinden van lekken. Onderzoekers zouden moeten beseffen dat het vinden van lekken een doel op zichzelf is, en bijdraagt aan een veiligere wereld." aldus Firas Raouf van security bedrijf eEye Digital Security.