Связываться с bugbounty в России - себе дороже, особенно с государственными организациями. С большей вероятностью можно получить уголовное дело, а не деньги.