◦ коммерческие программы bug bounty;
◦ внутренние bug bounty где компании силами собственных сотрудников ищут уязвимости в своей инфраструктуре;
◦ любые независимые исследования: действия одиночных исследователей, которые без приглашения проверяют ПО на уязвимости;
◦ пентесты, которые проводятся по соглашению правовых договоров с описанием всех необходимых моментов взаимодействия компании-клиента и компании, предоставляющей услуги исследователей.