Российский рынок уязвимостей оценили в четверть миллиарда. И всё легально