O nubank tem um programa de bug bounty. Nao conheco outros.