川口修司 情報セキュリティ早期警戒パートナーシップ〜脆弱性関連情報流通体制の整備について

を北大で聞いています。
　発見・通報者を免責しないんだそうですよ。報酬もない。
　ベンダーの「熱い謝辞」で満足して頂くというお人好しの制度です。