Como alguém já deve ter falado, se faz grana com tudo. Até com lixo. E lixo de código (aka Bugs). O Vulnerability Discovery and Analysis (VDA) Labs, que tem só 4 meses de vida, pode fazer fortuna com os bugs alheios. Mas seu modelo de negócios é do tipo que aqui em Pindorama o povão chamaria de FDP (ou algo parecido). Saca só:

Eles descobrem um bug e notificam o autor. Se o cara não pagar, eles oferecem para os concorrentes. Se o bug não deu ibope, os caras o tornam público. Simples assim...

Dada a qualidade de muito software, sites e gadgets que a gente vê por aí, não vou estranhar se os caras ficarem ricos rapidinho.