Bence Kaplanın fikri çok iyi, bu ağız kokusu çekmek değil. Şartlarını koyarsın ortaya, isteklerini, karşı tarafın yapacaklarını sana onları vermezse zaten güle güle :) Tabi bu süre zarfı boyunca da, sitelerdeki genel güvenlik açıkları ile ilgili ipuçları verebilir, Kaplan'ın dediği gibi röportajlar yapabilirsin (tasarımcılarla vs.). Bu sayede, hem bu konuya ilgili insanlara ulaşır hem de blog sayesinde de sadece iş olarak görmezsin :)