Seguridad en Suop y programa 'bug bounty'

Hoy en día muchas empresas tienen programas para recompensar de alguna forma o al menos estimular que usuarios y whitehats busquen bugs y problema de seguridad en sus sistemas. A modo de ejemplo, aquí hay unas pocas bien conocidas:

http://www.google.co­m/about/appsecurity/reward-pro­gram/
https://www.facebook.com/­whitehat
https://www.mozilla.or­g/en-US/security/bug-bounty/
ht­tps://www.zendesk.com/company/­responsible-disclosure-policy
h­ttps://telegram.org/blog/crypt­ocontest

Considero que sería conveniente que Suop mantenga un programa similar por el bien de todos y sea transparente respecto a posibles fallos de seguridad. Lo mejor es que no sería necesario una gran inversión en desarrollo, una buena opción para implementar algo así sería usar:
https://hackerone.com/

Sal­udos.