论遇到厂商不道德行为白帽该如何维护自身合法权益

我记得之前不是有发公众号讨伐的吗，讨伐玩src就给钱了。
感觉国内src都不是很行

同程src已经兑换礼品已经两个月没发货了。我真的无语住

国内除了几个大厂不要挖，想挖去hackerone这些地方，在他们眼里本身就是乞讨行为，别人都是有预算的，挖多了自然不想给

国内挖src风险高 收益低，太难了，只能期待以后变好。要不以后都是藏着或者偷偷卖。教育src倒是能骗点证书。

哪家？

资本节流,没办法的事  他们是没有深刻体会到花钱买src和被其他方式干掉哪样损失多,关键还是觉得给的钱有点不值.

挖src就得做好别人一毛不给的心理准备

psrc也不咋滴

哪家src?可以避坑吗？最近好几家src公告都调了标准。挖几个高危，程序员也不好受，要被产品批死。这是挖的人家的工资，所有还是需要多沟通。有平台还是好解决的，让他们谈。直接对接的话，有时候就是扯皮，最坏的结果反手把你告了。

大佬挖洞挂代理吗？