Лучше бы организации сделали: "Платим за нахождение уязвимостей на нашем сайте".

Видел на многих сайтах такое объявление. Считаю это будет на пользу и хакерам, и сайтам, т.к. штраф могут заплатить гораздо больший.