Sicuramente è scocciante avere almeno una 0-day distruttiva, magari anche sfruttata in the wild, ma è meglio che escano piuttosto che rimanere nascoste al grande pubblico e scoprirle a danni effettuati un venerdì sera prima di un lungo ponte a pagina 49 di 50 su una testata giornalistica che magari non è neanche a rilevanza nazionale.
Abbiamo un lungo elenco di vulnerabilità scoperte qualche anno dopo come quella di Log4j (se non erro), Heartbleed, Dirty COW, forse anche POODLE (ma di questa non son certo, la mia memoria potrebbe essere andata in un boudoir), e un ulteriore elenco di problemi che sono stati scoperti mesi e anni dopo e con abbondanti scrosci di imprecazioni pesanti come se fossero piogge monsoniche per risolverli. (Forse anche le vulnerabilità EternalBlue e BlueKeep.)