ちょっと古いけれどこんな記事が．

ホワイトハッカーが脆弱性を検証する「Bug Bounty」が正式サービス開始、バイドゥなどが導入
https://jp.techcrunch.com/2016/03/02/bug-bounty/

　3年ほど前，擬似マネーシステム？の運用を行っていた際に，進捗会議で「賞金稼ぎが来た」という話題になった．
　別に物理的にきたわけではなく，サイトの正式な問い合わせ窓口からの連絡．

　「致命的なバグを見つけた．バグを教えてあげるから賞金をよこしなさい（意訳）」

　身元を調べると，有名なバグハンターで，値切りつつ対価をお支払いして，バグを教えてもらい，対応策まで指南してもらったそうです．

　よくあるコーディング間違いとか，設定漏れとか１つのソースからあちらこちらのサイトをチェックして声かけ活動しているのかな．ゲーム感覚だね．というか，オンラインゲームのチートとやることは同じ．

追記2021/02/25
大手テック企業にハッキングしまくり、合法的に13万ドルを稼いだ男
https://www.gizmodo.jp/2021/02/this-researcher-hacked-into-35-major-tech-companies-including-microsoft-tesla-and-netflix.html

　これは副業にできたらかっこいいかな．