Их этик-хак программа заведомо не очень выгодна для них самих. Вознаграждаются только уязвимости найденные только по определённым адресам...А вот другие поддомены и машины, они как будто не учитывают.. а вся соль там.. )