有个厂家请白帽来找漏洞，人家找出来了，奖金不给，还想起诉
有个厂家开了个平台，花钱请网络安全高手在专门的测试服务器找系统漏洞，找到就发奖金。结果人家找出来了，结果这个厂家不认，说你直接闯正式系统是违规的，不给奖金，还把这事公开说了，只是说以后有可能起诉他，目前还没有真正去法院起诉。我想问问检测漏洞还必须按照规则走吗？这个厂家是不是对漏洞两个字有什么误解？