Если нашел баг в гос сайте с помощи которого можно бесконечно много раз отправлять смс на номер, то за это оплату не дадут как я понимаю? Мой друг нашел такой баг и сделал смс бомбер, который может хоть 60+ сообщении в минуту отправлять
По факту это проблемы бизнес характера, не то чтобы уязвимость. Просто будет терять компания больше деняк из бюджета на смс и все, иногда такое даже отказываются исправлять