調査を伴う場合な。
前者の場合は誓約書とバグ情報の提出で、可能性があれば、受託。入金はその後で良いよ。
そのバグがバッファオーバーフローか、そして実現可能か調べなきゃならないからね。
電子署名した誓約書出せよ。