なぜ「素性の知れないハッカー」に金を払うのか？　報奨金制度の意外な実利（関連情報）：バグバウンティ導入の費用対効果