Hay alguien que haga Bug bounty aca?

https://preview.redd.it/7irsepasgrgd1.png?width=1366&format=png&auto=webp&s=76c7bec2b8361ed94c1546705134024e14130335

a raiz de haber visto esto en x.com (twitter), ver que los chilenos en la tabla de posicion de hackerone.com , me hizo preguntar hay alguien en este sub que se dedique al bug bounty? si es asi algún consejo? ya que e intentado para xss,idor,sqli, pero simplemente no encuentro nada y ya me a pasado varias veces que busca otro tipo en el mismo dominio y encuentra, como lo se? es por que después sigo al ese usuario veo que sube algo a medium.com y claro estabamos ahi mismo pero como tiene mucha mas experiencia lo encuentra altiro o quiza usa alguna herramienta de automatización, lo malo es que en youtube hay mucho vende humo, que te dice este payload <script>alert(1)</scrip> es el mejor, el mas nuevo, que ya eres un cazador y eso no pasa ni el WAFF….

asi que por eso pregunto, al menos para encontrar algo en un programa no remunerado y ya tener experiencia en el mundo real, ya e hecho paginas web vulnerables y nada de lo que hice se puede replicar en el mundo real.

una explicación que es bug bounty para los que no sepan, se trata de la caza de bugs, errores o fallos logicos a una empresa con el consentimiento de esta, por lo general las empresan suben su o sus dominios a una web que tiene muchos dominios, apps o codigo fuente para poder cazar, hay mas que explicar pero el post seria mas largo, si tienen mas interes y quieren cazar estos errores, bugs, fallos logicos, etc. recomiendo estos para cazar en webs y apps moviles https://hackerone.com/ , https://bugcrowd.com/ , https://www.intigriti.com/ hay mas pero esos son los mas populares y para ML / IA conozco esta https://huntr.com/ hay mas de todo tipo solo hay que buscar