Bence öğrenilmesi gereken bir meseledir kendisi. Zor olan şey daha değerlidir sözüne inanıyorum.
Çoğu açık bu sayede bulunuyor. Tabiiki keyfi olarak açıkları sömürün demiyorum. Ayrıca bu sayede hem açığın tipine göre bug bounty sitelerinden dolar kazanma şansınız da var
https://www.bugcrowd.com/bug-bounty-list/ buradan bug bounty veren şirketlerin uygulamalarını test edip açık bulduğunuzda raporlayarak ciddi kazançlar elde edebilirsiniz.
Hocam sanırım bu sitede ki uygulamalar sahipleri tarafından paylaşılanlar. Yanlış anlamış olabilirim belki ama kimsenin bir sistemin açıklarını göstermek / düzeltmek için Tersine Mühendislik ile uğraşmadığını biliyoruz.