Программы Bug Bounty — программы вознаграждения за найденные уязвимости — помогают вывести поиск багов из серой зоны деятельности в более легальную, снижая тем самым риски для багхантера. Предлагаю изучить, как для него самого это выглядит с юридической стороны.