я не имею никакого отношения к Прозорро, но: чуваки выкручиваются как могут, чтобы быть в рамках законодательства и здравого смысла, при этом эффективно закрыв уязвимости на своей платформе. Когда все своими силами и затем - в приватке было сделано по-максимуму, платформу отдали на растерзание в паблик ББ. Нужно баунти, но денег на рыночные вознаграждения нет, спонсоров я так понимаю тоже не особо. В этом случае возникает компромиссное решение: орги ББ как бы просят, что за символический баунти будьте так любезны - протестируйте наш продукт. Ну, вы же понимаете....
А багхантеры ради собственных лычек, спортивного интереса, репутации, тренировки (нужное подчеркнуть) принимают участие в тестировании. Собственно, всё. Чем эта ситуация не очень? Вполне нормальная, все всё понимают.