バグバウンティハンター.

バグバウンティハンターは、スコープが明示された対象で脆弱性を発見し、HackerOne・Bugcrowd・Intigriti・YesWeHack やベンダー独自のバグバウンティ/協調的開示窓口を通じて報告する独立系リサーチャーです。報酬は件数ベースで高深刻度に大きく偏り、トップリサーチャーは年間 6〜7 桁ドル規模の報酬と、Live Hacking イベントの賞金を得ます。フルタイムのフリーランス、または攻撃的セキュリティ職と兼業で活動する人が多く、企業のペンテスターやベンダー AppSec へキャリアを広げる例も多数あります。決まったキャリアパスはなく、有効な報告・CVE 取得・ライトアップの公開で評判を積み上げます。スコープと法的 safe harbor の厳守、重複排除、報告品質が継続収入の鍵です。