Ahora miro el post, gracias por los aportes 

Muchas gracias por la respuesta, un saludo!

Hola a todos, quiero aclarar que esta es mi primera pregunta/hilo que abro.

Acabo de descubrir hace unos dos meses los programas de Bug bounty y me he registrado en el famoso Hacker One.
He estado indagando un poco y mi pregunta es: ¿las empresas publican los fallos que tienen en sus sistemas y ofrecen una recompensa por dichos fallos?

o

¿los hackers son los que tienen que atacar a los sistemas de la empresa que este en el programa y despues reportar lo que se haya encontrado?

en el segundo caso, ¿que pasa si descubren que alguien les esta atacando?  te puedes meter en un lio por eso, o eso creo.

Si alguien mas sabe algo del funcionamiento de estos programas no estaria de mas informarlo 

Muchas gracias!