Já conheço o BugBunty, mas isso não me atraiu muito, nem sei por onde começar em Bug Bounty (gratuitamente)