Immunefi
La mayor plataforma de bug bounty Web3. Los hallazgos críticos a veces pagan cientos de miles de dólares.
immunefi.com →Code4rena
Concursos de auditoría competitivos. Auditas, envías y te pagan según los hallazgos validados.
code4rena.com →Sherlock
Concursos de auditoría y cobertura; otro buen punto de entrada a la auditoría remunerada.
sherlock.xyz →Divulgación responsable
Reporta a través del programa oficial del proyecto. Incluye un informe claro y, cuando el alcance lo permita, una prueba de concepto en un fork o testnet. Nunca uses un hallazgo contra un contrato en producción que no posees.