HackerOne будет платить за нахождение уязвимостей в открытом ПО

[TionRus]

А не получится такого, что сам наделал багов, потом сам нашел, получил выплату и сам же исправил?

[DrMefistO]

Станут ли разработчики таких крупных проектов заниматься такими глупостями? Думаю, им это будет неинтересно. А проекты, которые платят за пулл-реквесты с уязвимостями в популярное открытое ПО имеются и так.