Недочекнул момент

Я работал над ecommerce gaming платформой. Проект у нас на React, Next.js. Нам написал через Intercom клиент и сообщил, что у нас в версии React есть vulnerability и что надо версию обновить. За это он попросил у нашей компании товаров на $300. В начале, когда мне скинули это сообщение, я подумал: «Что за дичь он несёт?» — и в итоге проигнорировал. Сказал команде, что всё хорошо, не парьтесь. Но на следующий день моя тревожка вспомнила эту ситуацию, и я решил проверить: а может, реально человек хочет помочь? Затем залез на форумы и убедился, что наша версия действительно та, в которой есть vulnerability. После этого я пошёл к своим, чтобы сказать, что я ошибся и чтобы они ему что-нибудь подогнали. Но наши, оказывается, уже его послали. И этот человек написал большой негативный отзыв о нашей компании на Trustpilot. После этого я признал ошибку и сказал команде: «Сорян». А затем написал агента, который запускает `npm audit` каждую неделю и отправляет отчёт на почту. Как-то так.