Originariamente inviato da URANIO
Solitamente no, a volte sono le aziende a offrirli, ma lo pubblicizzano alla grande.
Potresti anche ricevere un offerta di lavoro, oppure una denuncia.

Fossi in te gli manderei un email dicendo che hai trovato una vulnerabilità nel loro sito e che se interessati sei disposto a descrivergliela.
E quindi se gli scrivo "ho trovato una falla ma voglio un riconoscimento in cambio, altrimenti niente" potrebbero denunciarmi? non credo no? Se proprio devo tappare una falla ad un grosso social network vorrei almeno ricevere qualcosa che faccia curriculum comunque proverò a contattarli, per ora ho visto velocemente che esistono contatti per facebook per 1000 motivi diversi ma non per bug di questo tipo.. vabbè continuo a cercare! intanto se altri vogliono dire la loro sono i benvenuti!