Immunefi
A maior plataforma de bug bounty Web3. Achados críticos às vezes pagam centenas de milhares de dólares.
immunefi.com →Code4rena
Concursos de auditoria competitivos. Você audita, submete e é pago com base nos achados validados.
code4rena.com →Sherlock
Concursos de auditoria e cobertura; outro bom ponto de entrada para a auditoria remunerada.
sherlock.xyz →Divulgação responsável
Reporte pelo programa oficial do projeto. Inclua um relatório claro e, quando o escopo permitir, uma prova de conceito num fork ou testnet. Nunca use um achado contra um contrato em produção que você não possui.