Exatamente, por isso minha interrogação. Segundo o Jemorini ele teve autorização para realizar os testes em um lugar que não se tem foco em Bug bounty, como Hackerone. 🤝
Respondendo a "Se é Bug Bounty ele tem autorização de achar fa..." dentro da publicação Como conquistei meu primeiro Bug Bounty
1