не нужно следить. практика показала что даже если вендорам время дать они не будут ничего делать
Даже более того: за всеми не уследишь. Неблагодарное это дело, ходить за всеми и пальцем грозить: какой вы плохой, выложили рабочий пруф. Это время можно потратить с пользой: на проактивную защиту, политику обработки инцидентов, обслуживание обновлений и т.д.