ну где-то уже был сайт в рунете типа аукциона багов, там продавались приватные баги