Webサイトのセキュリティリスクをサイト運営者に連絡して賞金を稼ぐ仕事があるけれど，その手法を記載したものがありちょっと話題になっていました．

バグバウンティ入門(始め方)
https://scgajge12.hatenablog.com/entry/bugbounty_beginner

　そういえば，某ポイントサイトを運営していたとき，一般窓口から70万円払うと脆弱性を教えてくれるとバグバウンティの人から連絡があって定期会議で話題になりましたね．そのスジでは有名な人だったらしく，対応も良かったので支払って不具合を教えてもらって修正対応した，ということがありました．

　ふと，そういうのってやり方を間違えたらランサムウェアと似ているなって思ったり．