на том же , что и у всех. Правила для всех одинаковые равно как и инструкции, ну ещё и чутьё. Возможно у кого то есть свои методы, более.
Я например участвую в баунти, очень хорошо видно по поведению проекта, отношение к клиентам (те же баунтеры) если все хорошо, то есть смысл залезть в проект.