Não está explícito no post. Nem tudo que você encontra na internet você tem permissão para testar vulnerabilidades. Conforme o comentário se é Bug Bounty, está liberado, como Hackerone.
Respondendo a "Como assim autorização mano, de quem raios ele..." dentro da publicação Como conquistei meu primeiro Bug Bounty
2