Надо просто в самом начале баунти задавать прямые конкретные вопросы насчет КИС менеджерам проекта и баунти-менеджеру. И пусть дают такие же конкретные прямые ответы, если конкретных ответов нет то можно поискать другую кампанию. Здесь на форуме уже встречал прецедент когда участников баунти по факту обязали предоставлять паспортные данные, это звездец полный вообще. Я надеюсь это был единственный и исключительный по своей тупизне случай.