Ai chịu trách nhiệm vá một lỗ hổng bảo mật nằm trong mã của một ứng dụng khách hàng chạy trên một instance Amazon EC2?