这是 BSides Tallinn 2026 的一场演讲，讲者 Lyra Rebane 回顾了自己向爱沙尼亚公司报告漏洞的经历。十年前她好心告知某家公司其网站存在漏洞，结果对方叫来了警察；这次她想看看 2026 年是否还是同一回事。演讲覆盖若干她向不同爱沙尼亚公司提交的漏洞、对方如何反应，以及这些公司究竟付了多少赏金，从一个侧面反映了负责任披露在小公司生态里的现实处境。