Oldaladat akkor is feltörhetik, érhetik rosszindulatú támadások, ha
nincs bug bounty programod. Sőt, így még arról sem értesülsz, hogy
milyen módon hatoltak be a rendszeredbe, mit loptak el, valamint még
bírságot is fizethetsz, ha az adatszivárgás kiderül. Egy publikus bug
bounty program kockázata nem különbözik a behatolási teszt (penetration
teszt) kockázataitól.