Der Link beinhaltet aber nach wie vor keine definitive Aussage zur Frage, er lässt nur erahnen, dass man keinerlei Sicherheit und Garantie hat einen Betrag xy zu bekommen.
Es behauptet ja niemand, dass Google sich drücken will, aber im Grunde ist man auf deren Gutdünken angewiesen.
Und um was anderes ging es in der Frage nicht.
Es mag ja sein, dass man bei 36 Cent recht bekommen würde, aber was würde das Gericht zu 25k Dollar sagen, was zu 50k?
Wenn high bis zu 100k bringt und critical bis zu 200k, impliziert das dann, dass critical auch mindestens 100k bringen muss?
Oder was machst du wenn die behaupten, dass die Lücke schon jemand gemeldet hat?
Das kannst du ja nicht nachvollziehen und auf Verdacht klagen ist da ein ziemliches Risiko.
Ich hatte mich das übrigens auch schon gefragt und fände eine Version seriöser bei der man angibt man hat eine Lücke xy gefunden, die xy bewirkt.
Dann nennt Google deren Einschätzung und einen Preis, setzt ne Vereinbarung auf, erst dann sendet man Details zur Reproduktion an Google.