Immunefi
Крупнейшая платформа bug bounty в Web3. Критические находки иногда приносят сотни тысяч долларов.
immunefi.com →Code4rena
Соревновательные аудит-конкурсы. Вы аудируете, отправляете и получаете оплату за подтверждённые находки.
code4rena.com →Sherlock
Аудит-конкурсы и покрытие; ещё одна надёжная точка входа в оплачиваемый аудит.
sherlock.xyz →Ответственное раскрытие
Сообщайте через официальную программу проекта. Приложите понятное описание и, где позволяет scope, proof of concept на форке или в тестнете. Никогда не применяйте находку против чужого рабочего контракта.