Желательно кратко:
Версия движка, стоимость информации, как с вами связаться.

Либо как прямой заказ на поиск уязвимостей, тогда соответственно: срок, оплата