Se é Bug Bounty ele tem autorização de achar falhas, só precisar atuar dentro do escopo.
Respondendo a "Então, resolvi dar uma olhada Você teve autoriz..." dentro da publicação Como conquistei meu primeiro Bug Bounty
1
1
Exatamente, por isso minha interrogação. Segundo o Jemorini ele teve autorização para realizar os testes em um lugar que não se tem foco em Bug bounty, como Hackerone. 🤝