Вдруг кому будет интересно, CS.MONEY запустила программу для поиска уязвимостей на их сайте и теперь она стала публичной платят от 100$ - 2000$.
CS Money - Bug Bounty Program | HackerOne
The CS Money Bug Bounty Program enlists the help of the hacker community at HackerOne to make CS Money more secure. HackerOne is the #1 hacker-powered security platform, helping organizations find and fix critical vulnerabilities before they can be criminally exploited.
hackerone.com