Apple erbjuder bugbelöningar på upp till 2 miljoner dollar för sårbarheter, men en forskare fick endast 1 000 dollar för en kritisk Safari-sårbarhet med betyg 9,8 av 10.