Иногда возникает ситуация, и интересно что вы думаете по этому поводу.
Вы находите багу. У вендора ресурс выпал наружу.
Какой-нибудь открытый дженкинс или что-то другое критичное.
Репортите.
После вашего репорта, ресурс сразу закрывают, потому что ну критично же.
Потом выясняется, что автоматизация вендора нашла выпавший ресурс днём ранее, но закрыть не успели (тикетов создаётся много и каждый в должной степени в короткие сроки оценить невозможно).
Получается дупль по логике.
Но ведь закрыли то сразу после вашего репорта, а не после собственного обнаружения.
То есть вы как минимум ускорили процесс фикса, значит пользу вендору принесли.

Вот вы как думаете, как в таких ситуациях должен рассматриваться репорт?