тут одни преимущества:
1. Получает бабло даже то. что не подходит под условия багбаунти. (нет программы багбаунти, по багбаунти малая награда, плохие условия и т.д.)
2. Награда пропорциональна красоте взлома, а не оценивается субъективно.
3. Видны результаты (не гипотетическая уязвимость, а реальный похек)