Odmeny za recenzie nastavte tak, aby neovplyvňovali hodnotenie; disclosure a verifikácia sú nutné.
Bug bounty má jasný scope a proces; rešpektujte pravidlá, dokumentujte nálezy a komunikujte transparentne.
Rozdíl mezi white hat a útočníkem: souhlas, zákonnost a transparentnost. Etický hacker hlásí chyby zodpovědně, útočník je zneužívá pro zisk.