горячее мнение: быть белым хакером означает, что вы должны быть готовы раскрывать уязвимости, независимо от того, получите ли вы за это вознаграждение конечно, раскрытие заслуживает вознаграждения, но вашим приоритетом должно быть правильное действие, а не получение денег к тому же, я думаю, что такой подход всегда будет вознагражден в какой-то мере в конечном итоге