Вообще, это какой-то очень странный пример багхантера. Заниматься поиском уязвимостей чуть ли не по 10+ часов в день, но при этом получать за это 200-600 долларов, это иногда меньше доллара в час. Надо делать что-то очень странное, чтобы получить такие результаты. Обычно доходы другого порядка.
На мой взгляд, поиск багов — это скорее хобби и дополнительный доход, нежели основной вид заработка. Получая около 500$ в месяц с основной работы, еще 100 или даже 200, будут очень даже не лишними.
Как выжить охотнику за багами: ежедневная борьба за доход