Делал 5 лет назад узконаправленную фрилансбиржу для хакеров.

Создаёшь задание: найти следующие уязвимости: плачу xxxxx руб.

Идея провалилась. И ваша провалится, т.к.

1. Вы плохо знаете психологию хакеров. По вашим словам это школьники с wmmail который рвануться размещать на вашем сайте файл. Отдать 5 часов времени на взлом, для того, что бы написать вам в документ "скажу как ломанул за 100 000 руб." вы упадёте на пол, и не естественно не заплатите. и кто ему возместит деньги за потраченное время?

2. У хакеров очередь заказов на взлом на год впердёт, им не нужно искать подработку вроде вашего сервиса. Инфа 100

3. Любой кто разместит файл на вашем сайта - подлежит уголовному наказанию. Это прямое доказательство взлома, после которого к хакеру можно ехать на хату. вы серьёзно?

4. после первой оплаты за найденные уязвимости, хакер будет снова заливать файл на ваш сайт через новые дыры и делать это около 1000 раз, держа вас на крючке, каждый раз говоря вам один способ взлома из 20 ему известных. Неодин хакер за одну оплату не назовёт вам 99% дыр.

5. Если кто-то вам назовёт все дыры и будет уверять что это 99% из возможных, то придёт следующий хакер и назовёт ещё 20 новых штук, и так до бесконечности. И что? Первый хакер обманул? Нет! просто у сайта нет потолка защищённости. Фейсбук 20 лет тратит миллионы на защиту, а его продолжают ломать лежа в кровати.

Вот так рушатся мечты. Простите.