Поняла. Я написала про банки, потому что выше запостили новость, а изначально запрос от банков. В целом, знаете, мы только за. Но вообще участие в bug bounty - это вопрос зрелости рынка. И хотя, например, наша лаборатория кибербезопасности АСУ ТП выявляет уязвимости в промышленных устройствах, но это же пока всегда процесс классического vulnerability disclosure - мы про своей инициативе потестили, потом репорт вендору, те закрыли уязвимость. Это не то же самое, как когда вендор готов отдать свой ПАК/ПО на растерзание