opinião polêmica: ser um whitehat significa que você deve estar disposto a divulgar bugs, independentemente de ser recompensado claro, a divulgação merece uma recompensa, mas sua prioridade deve ser fazer a coisa certa em vez de receber pagamento além disso, acho que essa abordagem sempre será recompensada de alguma forma eventualmente