Las vulnerabilidades que he encontrado las he reportado mediante la empresa en la que trabajo, por lo que no puedo decir que he participado en un bug bounty jamás (aunque mi empresa me recompensa por "innovación").
Por lo anterior he respondido con la opción 3.
Saludos!
Por lo anterior he respondido con la opción 3.
Saludos!