Hallazgos de vulnerabilidad de auditoría

Hola chicos,

Como persona que está interesada en la auditoría inteligente de contratos pero que nunca la ha hecho antes, tengo esta pregunta en la cabeza. ¿Qué pasa si un auditor descubre, digamos, una vulnerabilidad crítica que le permitirá robar todos los fondos a cambio de un error, pero no lo anuncia a la empresa auditada? En este caso, podrán robar todos los fondos. ¿Cómo se protegen las empresas contra estas vulnerabilidades? ¡Gracias de antemano!