Даже крупные специалисты в этой области не живут на вознаграждения за найденные уязвимости, а имеют некоторую основную работу (в той же сфере, но на окладе). Какими большими не были бы вознаграждения, нахождение бага по сути - просто удача, на которую нельзя полагаться.
P.S.: На Тостере вряд ли сидят опытные багхантеры, получавшие вознаграждение неоднократно.
